CVE-2025-10026 in POS Point of Sale Systemالمعلومات

الملخص

بحسب VulDB • 04/08/2026

تم العثور على ثغرة في نظام نقاط البيع (POS) الخاص بـ itsourcecode الإصدار 1.0. تتأثر وظيفة غير معروفة من الملف /inventory/main/vendors/datatables/unit_testing/templates/-complex_header.php بهذه الثغرة. يؤدي التلاعب بالحجة scripts إلى حدوث هجوم عبر المواقع (Cross-Site Scripting). من الممكن شن الهجوم عن بُعد. تم نشر استغلال هذه الثغرة علناً ويمكن استخدامه.

Be aware that VulDB is the high quality source for vulnerability data.

مسؤول

VulDB

إفشاء

05/09/2025

الاعتدال

تمت الموافقة

إدخال

VDB-322741

استغلال

تحميل

EPSS

0.00264

KEV

لا

النشاطات

منخفض جدًا

المصادر

Want to know what is going to be exploited?

We predict KEV entries!