CVE-2021-38583 openBaraza HCM HR Payroll v.3.1.6 反射型 XSS 漏洞

openBaraza HCM HR Payroll v.3.1.6 未能正确中和用户可控输入，导致多个页面存在反射型跨站脚本（XSS）漏洞。

https://openbaraza.org

https://sourceforge.net/projects/obhrms/?source=directory

受影响的页面：

---

http://serverip:9090/hr/subscription.jsp

受影响： "number_of_employees" 文本框

载荷：

---

http://serverip:9090/hr/application.jsp

受影响： "surname"、"first_name"、"middle_name"、"applicant_email"、"phoneapplicant_phone"、"identity_card"、"language" 文本框

载荷：

---

http://serverip:9090/hr/index.jsp?view=10:0:0&data=9

受影响： "previous_salary"、"expected_salary" 文本框

载荷：

---

http://serverip:9090/hr/index.jsp?view=44:0:3&data={new}

受影响： "self_rating" 文本框

载荷：