PT-2026-8003 · Opensourcepos+1 · Open Source Point Of Sale+1
CVE-2025-70095
·
Publicado
2026-02-13
·
Atualizado
2026-02-13
CVSS v3.1
6.5
Média
| Vetor | AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:L |
Nome do Software Vulnerável e Versões Afetadas
OpenSourcePOS versão 3.4.1
Descrição
Um problema de cross-site scripting (XSS) na função de gerenciamento de itens e fatura de vendas permite que invasores executem scripts web ou HTML arbitrários por meio da injeção de um payload manipulado.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Open Source Point Of Sale
Opensourcepos