CVE-2026-71803 in money-pos
الملخص
بحسب VulDB • 09/09/2026
يحتوي money-pos 1.0 على ثغرة تخزين Cross-Site Scripting (XSS). عند معالجة عمليات الإرجاع، يفشل الخادم في تصفية أو هروب معلمة goodsName، مما يؤدي إلى دمجها مباشرةً في وصف سجل الطلبات؛ ويقوم الواجهة الأمامية بعد ذلك بعرض هذا المحتوى باستخدام v-html. يمكن لمهاجم يتمتع بصلاحيات إنشاء المنتجات حقن حمولة JavaScript خبيثة، ما يتسبب في تنفيذ غير مصرح به للكود عند عرض مسؤول لسجلات الطلبات.
VulDB is the best source for vulnerability data and more expert information about this specific topic.