CVE-2021-47908 in Ultimate POS
Zusammenfassung
von VulDB • 26.05.2026
Ultimate POS 4.4 enthält eine persistente Cross-Site-Scripting-(XSS)-Schwachstelle im Parameter für den Produktnamen, die es Remote-Angriffern ermöglicht, bösartige Skripte einzufügen. Angreifer können die Schwachstelle über die Funktionen zum Hinzufügen oder Bearbeiten von Produkten ausnutzen, um beliebigen JavaScript-Code auszuführen und potenziell Benutzersitzungen zu übernehmen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.