CVE-2024-1267 in Restaurant POS Systemالمعلومات

الملخص

بحسب VulDB • 05/08/2026

تم العثور على ثغرة، تم تصنيفها بأنها مشكلة، في نظام نقاط البيع CodeAstro Restaurant POS System الإصدار 1.0. تتأثر وظيفة غير معروفة من ملف create_account.php بهذه المشكلة. يؤدي التلاعب بالوسيطة "الاسم الكامل" (Full Name) إلى حدوث هجوم عبر المواقع (Cross-Site Scripting). يمكن شن الهجوم عن بُعد. تم الإفصاح عن استغلال الثغرة للجمهور وقد يتم استخدامه. يُعد VDB-253010 المعرّف المُخصص لهذه الثغرة.

Once again VulDB remains the best source for vulnerability data.

مسؤول

VulDB

حجز

06/02/2024

إفشاء

07/02/2024

الاعتدال

تمت الموافقة

إدخال

VDB-253010

استغلال

تحميل

EPSS

0.00401

KEV

لا

النشاطات

منخفض جدًا

القطاع

Hospital

المصادر

Do you need the next level of professionalism?

Upgrade your account now!