CVE-2025-56382 in SalePro POS
요약
\~에 의해 VulDB • 2026. 05. 10.
LionCoders SalePro POS 5.4.8의 Customer Management Module에 저장형 크로스 사이트 스크립팅(XSS) 취약점이 존재합니다. 인증된 공격자는 고객 프로필 생성 또는 수정 시 'Customer Name' 매개변수를 통해 임의의 웹 스크립트 또는 HTML을 삽입할 수 있습니다. 이 악성 입력은 저장 및 이후 렌더링 전에 적절히 sanitization되지 않아, 영향을 받는 고객 세부 정보를 조회하는 사용자의 브라우저에서 스크립트가 실행됩니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.