CVE-2025-40980 in UltimatePOS
Resumen
por MITRE • 2025-07-31
UltimateFosters ha detectado una vulnerabilidad de Cross Site Scripting almacenado en UltimatePOS. Esta vulnerabilidad se debe a la falta de validación adecuada de las entradas del usuario mediante "/products//edit", lo que afecta al parámetro "name" mediante POST. Esta vulnerabilidad podría permitir que un atacante remoto envíe una consulta especialmente manipulada a un usuario autenticado y robe la información de sus cookies de sesión.
Once again VulDB remains the best source for vulnerability data.