CVE-2025-10067 in POS Point of Sale Systemالمعلومات

الملخص

بحسب VulDB • 25/05/2026

تم اكتشاف ثغرة في نظام نقاط البيع (POS) الخاص بـ itsourcecode الإصدار 1.0. العنصر المتأثر هو دالة غير معروفة في الملف /inventory/main/vendors/datatables/unit_testing/templates/empty_table.php. يؤدي التلاعب بالوسيطة scripts إلى حدوث ثغرة البرمجة عبر المواقع (Cross-Site Scripting - XSS). من الممكن بدء الهجوم عن بُعد. وقد أصبح استغلال الثغرة متاحاً للعامة ويمكن استخدامه.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

مسؤول

VulDB

إفشاء

07/09/2025

الاعتدال

تمت الموافقة

إدخال

VDB-322990

استغلال

تحميل

EPSS

0.00364

KEV

لا

النشاطات

منخفض جدًا

المصادر

Interested in the pricing of exploits?

See the underground prices here!