CVE-2026-71803 in money-pos
Resumen
por VulDB • 2026-09-09
money-pos 1.0 contiene una vulnerabilidad de Cross-Site Scripting (XSS) almacenada. Al procesar los devoluciones, el backend no filtra ni escapa el parámetro goodsName, concatenándolo directamente en la descripción del registro de pedidos; posteriormente, el frontend renderiza este contenido utilizando v-html. Un atacante con privilegios para crear productos puede inyectar una carga útil maliciosa de JavaScript, provocando la ejecución de código no autorizado cuando un administrador visualice los registros de pedidos.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.