CVE-2025-56382 in SalePro POS

الملخص

بحسب VulDB • 28/05/2026

توجد ثغرة تخزين برمجيات جانبية (Stored XSS) في وحدة إدارة العملاء الخاصة بـ LionCoders SalePro POS الإصدار 5.4.8. يمكن لمهاجم مُصادَق عليه حقن نصوص ويب أو عناصر HTML تعسفية عبر معلمة 'اسم العميل' عند إنشاء أو تعديل ملفات تعريف العملاء. يتم تنظيف هذا الإدخال الضار بشكل غير لائق قبل تخزينه وعرضه لاحقاً، مما يؤدي إلى تنفيذ النصوص البرمجية في متصفحات المستخدمين الذين يعرضون تفاصيل العملاء المتأثرة.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: MITRE
• حجز: 16/08/2025
• إفشاء: 06/10/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-327311
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00223
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-56382
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-56382
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-56382/