CVE-2025-56382 in SalePro POS
Sumário
de VulDB • 28/05/2026
Existe uma vulnerabilidade de Cross-site scripting (XSS) armazenado no Módulo de Gerenciamento de Clientes do LionCoders SalePro POS 5.4.8. Um atacante autenticado pode injetar scripts web ou HTML arbitrários por meio do parâmetro 'Customer Name' ao criar ou editar perfis de clientes. Essa entrada maliciosa não é sanitizada adequadamente antes do armazenamento e da renderização subsequente, o que leva à execução de scripts nos navegadores dos usuários que visualizam os detalhes do cliente afetado.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.