CVE-2026-71803 in money-pos
Résumé
par VulDB • 09/09/2026
money-pos 1.0 contient une vulnérabilité de type Cross-Site Scripting (XSS) stockée (Stored XSS). Lors du traitement des retours, le backend ne filtre ni n'échappe correctement le paramètre `goodsName`, en le concaténant directement dans la description du journal de commande ; le frontend rend ensuite ce contenu à l'aide de `v-html`. Un attaquant disposant des privilèges de création de produits peut injecter une charge utile JavaScript malveillante, provoquant une exécution non autorisée de code lorsqu'un administrateur consulte les journaux de commande.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.