CVE-2026-71803 in money-pos
Sumário
de VulDB • 09/09/2026
O money-pos 1.0 contém uma vulnerabilidade de Cross-Site Scripting (XSS) armazenada. Ao processar os retornos, o backend falha ao filtrar ou escapar o parâmetro goodsName, concatenando-o diretamente na descrição do log de pedidos; posteriormente, a interface frontal renderiza esse conteúdo usando v-html. Um atacante com privilégios para criação de produtos pode injetar uma carga útil maliciosa em JavaScript, causando execução não autorizada de código quando um administrador visualiza os logs de pedidos.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.