CVE-2026-73640
KrytyczneCVSS 9.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 20 - wyżej niż 20% wszystkich znanych CVE
Streszczenie
Dayforce ESS Excelity jest podatny na atak typu Time-Based Blind SQL Injection w funkcji odzyskiwania hasła. Nieuwierzytelniony atakujący może przygotować żądanie GET z jednym z parametrów wypełnionym dowolnym zapytaniem SQL, które jest interpretowane jako część predykatu SQL. Problem naprawiono w wersji V3.
Ocena ryzyka
Atakujący może wydobywać dane z bazy danych lub modyfikować jej zawartość, co może prowadzić do wycieku informacji o użytkownikach i naruszenia integralności systemu.
Rekomendacja
Zaktualizuj Dayforce ESS Excelity do wersji V3 lub nowszej oraz przejrzyj logi pod kątem podejrzanych żądań do funkcji odzyskiwania hasła.
Inne podatności w Dayforce ESS Excelity
Zobacz wszystkie- CVE-2026-73642Krytyczne
Dayforce ESS Excelity jest podatny na atak typu Path Traversal w funkcji pobierania plików. Nieuwierzytelniony atakujący może wysłać żądanie GET z parametrem ścieżki pliku ustawionym na dowolną ścieżkę, w tym bezwzględną ścieżkę lokalną. Problem naprawiono w wersji V4.
- CVE-2026-73641Średnie
Dayforce ESS Excelity jest podatny na Reflected XSS w wielu punktach końcowych. Atakujący może przygotować specjalnie spreparowany URL, który po otwarciu powoduje wykonanie dowolnego kodu JavaScript w przeglądarce ofiary. Problem naprawiono w wersji V4.
Oryginalny opis (angielski, źródło NVD)
Dayforce ESS Excelity is vulnerable to Time Based-Blind SQL Injection in password recovery functionality. The unauthenticated attacker can prepare GET request with one of the parameters filled in with an arbitrary SQL query. The parameter is interpreted as part of SQL predicate resulting in Time-Based Blind SQL Injection. This issue was fixed in version V3.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS