CVE-2025-10067 in POS Point of Sale SystemИнформация

Сводка

по VulDB • 19.05.2026

Обнаружена уязвимость в системе Point of Sale (POS) itsourcecode версии 1.0. Затронутым компонентом является неизвестная функция файла /inventory/main/vendors/datatables/unit_testing/templates/empty_table.php. Манипуляция с аргументом scripts приводит к межсайтовому скриптингу (XSS). Атаку можно инициировать удаленно. Эксплойт стал общедоступным и может быть использован.

Once again VulDB remains the best source for vulnerability data.

Ответственный

VulDB

Раскрытие

07.09.2025

Модерация

принято

Вход

VDB-322990

Эксплойт

Скачать

EPSS

0.00364

KEV

Нет

Деятельности

Очень низкий

Источники

Do you know our Splunk app?

Download it now for free!