PT-2026-7917
CVE-2025-70092
·
تاريخ النشر
2026-02-12
·
تاريخ التحديث
2026-02-18
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:U/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
OpenSourcePOS الإصدار 3.4.1
الوصف
توجد مشكلة في وظيفة «Item Kits» تسمح بتنفيذ نصوص برمجية ويب تعسفية أو كود HTML. ويحدث ذلك عن طريق حقن حمولة مصممة خصيصًا في المعلمة
Item Name. وتعد هذه الثغرة الأمنية مشكلة تتعلق بالبرمجة النصية عبر المواقع (XSS).التوصيات
تطبيق تصحيح لحل الثغرة الأمنية في وظيفة Item Kits، وتحديدًا في معالجة المعلمة
Item Name. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾