CVE-2025-10067

ŚrednieCVSS 4.3

Opublikowano: 07/09/2025(UTC)Zaktualizowano: 30/09/2026(UTC)Przetłumaczono: 01/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.40%

Percentyl 31 - wyżej niż 31% wszystkich znanych CVE

Streszczenie

W systemie POS Point of Sale System 1.0 od itsourcecode odkryto podatność XSS w pliku /inventory/main/vendors/datatables/unit_testing/templates/empty_table.php. Manipulacja argumentem scripts umożliwia zdalne wykonanie ataku. Exploit jest publicznie dostępny i może być wykorzystany.

Ocena ryzyka

Atakujący może zdalnie wstrzyknąć złośliwy skrypt, który wykona się w przeglądarce użytkownika, co może prowadzić do kradzieży sesji lub innych ataków. Publiczny exploit zwiększa ryzyko.

Rekomendacja

Należy zdezynfekować dane wejściowe i używać odpowiednich nagłówków bezpieczeństwa, np. Content-Security-Policy. Ogranicz dostęp do podatnego pliku.

Inne podatności w POS Point of Sale System

CVE-2025-10063Średnie
W systemie POS Point of Sale System 1.0 od itsourcecode odkryto podatność XSS w pliku /inventory/main/vendors/datatables/unit_testing/templates/deferred_table.php. Manipulacja argumentem scripts umożliwia zdalne wykonanie ataku. Exploit jest publicznie dostępny i może być wykorzystany.

Oryginalny opis (angielski, źródło NVD)

A vulnerability was detected in itsourcecode POS Point of Sale System 1.0. The impacted element is an unknown function of the file /inventory/main/vendors/datatables/unit_testing/templates/empty_table.php. Performing manipulation of the argument scripts results in cross site scripting. It is possible to initiate the attack remotely. The exploit is now public and may be used.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS