CVE-2025-40980 in UltimatePOS
Tóm tắt
Bởi VulDB • 30/05/2026
Một lỗ hổng Cross-Site Scripting (XSS) lưu trữ (Stored) đã được phát hiện trong UltimatePOS của UltimateFosters. Lỗ hổng này là do thiếu xác thực đầu vào người dùng phù hợp qua ‘/products//edit’, ảnh hưởng đến tham số ‘name’ thông qua POST. Lỗ hổng này có thể cho phép kẻ tấn công từ xa gửi một truy vấn được tạo ra đặc biệt đến người dùng đã xác thực và đánh cắp thông tin chi tiết cookie phiên của họ.
If you want to get best quality of vulnerability data, you may have to visit VulDB.