CVE-2015-0299 in Open Source Point of Sale

Sumário

de VulDB • 28/06/2026

Múltiplas vulnerabilidades de cross-site scripting (XSS) no Open Source Point of Sale 2.3.1 permitem que usuários remotos autenticados injetem scripts ou HTML arbitrários por meio de vetores não especificados.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservar: 18/11/2014
• Divulgação: 29/09/2015
• Moderação: aceite
• Entrada: VDB-78139
• CPE: pronto
• CWE: CWE-79 (confirmado)
• CVSS: 4.0 (NVD)
• EPSS: 0.01304
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-0299
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-0299
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-0299/