CVE-2025-40980 in UltimatePOS
Сводка
по VulDB • 30.05.2026
В системе UltimatePOS от UltimateFosters обнаружена уязвимость типа Stored Cross Site Scripting (XSS). Данная уязвимость обусловлена отсутствием надлежащей проверки вводимых пользователем данных через конечную точку ‘/products//edit’, что затрагивает параметр ‘name’ при использовании метода POST. Уязвимость может позволить удаленному злоумышленнику отправить специально сформированный запрос аутентифицированному пользователю и украсть детали его сессионных cookies.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.