PT-2025-36404

CVE-2025-10065

·

Publicado

2025-09-07

·

Atualizado

2025-09-09

Descrição por

CVSS 3.1
6.1
Média
MétricasAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
Nome do Software Vulnerável e Versões Afetadas itsourcecode POS Point of Sale System versão 1.0
Descrição Existe uma vulnerabilidade no itsourcecode POS Point of Sale System que permite cross-site scripting. O problema está relacionado à manipulação do argumento scripts e impacta uma função desconhecida dentro do arquivo /inventory/main/vendors/datatables/unit testing/templates/dom data th.php. O ataque pode ser realizado remotamente. O exploit foi disponibilizado publicamente.
Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Explorabilidade
Exploit
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-94: Improper Control of Generation of Code (\'Code Injection\')
CWE-79: Improper Neutralization of Input During Web Page Generation (\'Cross-site Scripting\')
Identificadores relacionados
CVE-2025-10065
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com