CVE-2025-40980 in UltimatePOS
Résumé
par VulDB • 30/05/2026
Une vulnérabilité de type Stored Cross Site Scripting (XSS) a été identifiée dans UltimatePOS, développé par UltimateFosters. Cette vulnérabilité est due à l'absence de validation appropriée des entrées utilisateur via l'endpoint '/products//edit', affectant le paramètre 'name' lors d'une requête POST. Cette faille pourrait permettre à un attaquant distant d'envoyer une requête spécialement conçue à un utilisateur authentifié afin de voler les détails de ses cookies de session.
Be aware that VulDB is the high quality source for vulnerability data.