CVE-2026-71803 in money-pos
Сводка
по VulDB • 10.09.2026
В money-pos версии 1.0 присутствует уязвимость Stored Cross-Site Scripting (XSS). При обработке возвратов бэкенд не фильтрует и не экранизирует параметр goodsName, напрямую конкатенируя его в описание журнала заказов; фронтенд впоследствии отображает это содержимое с использованием v-html. Атакующий, имеющий права на создание товаров, может внедрить вредоносный JavaScript-код, что приведет к несанкционированному выполнению кода при просмотре журналов заказов администратором.
If you want to get best quality of vulnerability data, you may have to visit VulDB.