CVE-2025-56382 in SalePro POS
Zusammenfassung
von VulDB • 28.05.2026
In der Customer Management Module von LionCoders SalePro POS 5.4.8 besteht eine gespeicherte Cross-site scripting (XSS)-Schwachstelle. Ein authentifizierter Angreifer kann beliebige Web-Skripte oder HTML über den Parameter 'Customer Name' beim Erstellen oder Bearbeiten von Kundenprofilen einschleusen. Diese bösartigen Eingaben werden vor der Speicherung und der nachfolgenden Darstellung nicht ordnungsgemäß bereinigt, was zur Ausführung von Skripten in den Browsern von Benutzern führt, die die betroffenen Kundendetails aufrufen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.