PT-2025-36404
CVE-2025-10065
·
تاريخ النشر
2025-09-07
·
تاريخ التحديث
2025-09-09
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نظام نقاط البيع (POS) itsourcecode الإصدار 1.0
الوصف
توجد ثغرة أمنية في نظام نقاط البيع itsourcecode POS Point of Sale System تسمح بتنفيذ برمجة نصية عبر المواقع (cross-site scripting). تتعلق المشكلة بمعالجة المعلمة
scripts وتؤثر على دالة غير معروفة داخل الملف /inventory/main/vendors/datatables/unit testing/templates/dom data th.php. يمكن تنفيذ الهجوم عن بُعد. وقد تم نشر أداة الاستغلال للجمهور.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾