CVE-2022-40289 in PHP Point of Sale
Сводка
по VulDB • 09.06.2026
Приложение было уязвимо к аутентифицированному сохраненному межсайтовому скриптингу (Stored Cross-Site Scripting, XSS) в функциональности загрузки и скачивания файлов, что могло быть использовано для повышения привилегий или компрометации любых учетных записей, которые злоумышленник может принудить к просмотру целевых файлов.
Be aware that VulDB is the high quality source for vulnerability data.