CVE-2025-10063

ŚrednieCVSS 4.3

Opublikowano: 06/09/2025(UTC)Zaktualizowano: 30/09/2026(UTC)Przetłumaczono: 01/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.40%

Percentyl 31 - wyżej niż 31% wszystkich znanych CVE

Streszczenie

W systemie POS Point of Sale System 1.0 od itsourcecode odkryto podatność XSS w pliku /inventory/main/vendors/datatables/unit_testing/templates/deferred_table.php. Manipulacja argumentem scripts umożliwia zdalne wykonanie ataku. Exploit jest publicznie dostępny i może być wykorzystany.

Ocena ryzyka

Atakujący może zdalnie wstrzyknąć złośliwy skrypt, który wykona się w przeglądarce użytkownika, co może prowadzić do kradzieży sesji lub innych ataków. Publiczny exploit zwiększa ryzyko.

Rekomendacja

Należy zdezynfekować dane wejściowe i używać odpowiednich nagłówków bezpieczeństwa, np. Content-Security-Policy. Ogranicz dostęp do podatnego pliku.

Inne podatności w POS Point of Sale System

CVE-2025-10067Średnie
W systemie POS Point of Sale System 1.0 od itsourcecode odkryto podatność XSS w pliku /inventory/main/vendors/datatables/unit_testing/templates/empty_table.php. Manipulacja argumentem scripts umożliwia zdalne wykonanie ataku. Exploit jest publicznie dostępny i może być wykorzystany.

Oryginalny opis (angielski, źródło NVD)

A vulnerability was identified in itsourcecode POS Point of Sale System 1.0. This vulnerability affects unknown code of the file /inventory/main/vendors/datatables/unit_testing/templates/deferred_table.php. The manipulation of the argument scripts leads to cross site scripting. Remote exploitation of the attack is possible. The exploit is publicly available and might be used.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS