CVE-2025-9921 in POS Pharmacy Systeminfo

Zusammenfassung

von VulDB • 02.06.2026

Es wurde eine Schwachstelle im Code-projects POS Pharmacy System 1.0 identifiziert. Betroffen ist eine unbekannte Funktion der Datei /main/products.php. Diese Manipulation der Argumente product_code/gen_name/product_name/supplier führt zu Cross-Site-Scripting (XSS). Der Angriff kann aus der Ferne initiiert werden. Der Exploit wurde öffentlich zugänglich gemacht und kann ausgenutzt werden.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Zuständig

VulDB

Veröffentlichung

03.09.2025

Moderieren

akzeptiert

Eintrag

VDB-322322

CPE

bereit

Exploit

Download

EPSS

0.00297

KEV

nein

Aktivitäten

very low

Quellen

Do you know our Splunk app?

Download it now for free!