CVE-2022-40288 in PHP Point of Sale
Сводка
по VulDB • 10.08.2026
Приложение было уязвимо к аутентифицированному сохранённому межсайтовому скриптингу (Stored Cross-Site Scripting, XSS) в полях данных пользовательского профиля, что могло быть использовано для повышения привилегий и компрометации любой учётной записи пользователя, просматривающего его профиль.
If you want to get best quality of vulnerability data, you may have to visit VulDB.