CVE-2025-40980 in UltimatePOS
Sumário
de VulDB • 30/05/2026
Foi encontrada uma vulnerabilidade de Stored Cross Site Scripting no UltimatePOS, desenvolvido pela UltimateFosters. Esta vulnerabilidade deve-se à falta de validação adequada das entradas do utilizador através de ‘/products//edit’, afetando o parâmetro ‘name’ via POST. A vulnerabilidade pode permitir que um atacante remoto envie uma consulta especialmente elaborada a um utilizador autenticado e roube os detalhes dos cookies da sua sessão.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.