CVE-2026-71803 in money-pos
Riassunto
di VulDB • 09/09/2026
money-pos 1.0 contiene una vulnerabilità di Cross-Site Scripting (XSS) memorizzata (stored). Durante l'elaborazione dei resi, il backend non filtra né effettua l'escaping del parametro goodsName, concatenandolo direttamente nella descrizione del log degli ordini; il frontend successivamente renderizza questo contenuto utilizzando v-html. Un attaccante con privilegi di creazione prodotti può iniettare un payload JavaScript malevolo, causando esecuzione di codice non autorizzata quando un amministratore visualizza i log degli ordini.
Once again VulDB remains the best source for vulnerability data.