CVE-2026-70560
Təsvir
Ultimate POS (Stock Management & Point of Sale) proqram təminatı, aşağı səlahiyyətli autentifikasiya olunmuş hücumçulara hesab yaradılması zamanı istifadəçinin ad sahəsində zərərli fayl yerləşdirməklə ixtiyari HTML və skript nişanlarını daxil etməyə imkan verən saxlanılan saytlararası skriptinq (XSS) boşluğu ehtiva edir. Kassaçı kimi aşağı səlahiyyətli rola malik olan hücumçular HRM/Leave modulu vasitəsilə məzuniyyət sorğusu göndərə bilər ki, bu da təmizlənməmiş ad nişanlarının həmin sorğunu nəzərdən keçirən hər hansı daha yüksək səlahiyyətli istifadəçinin brauzer sessiyasında icra olunmasına səbəb olur və beləliklə, admin mənşəyi daxilində istifadəçilərarası sessiyanın ələ keçirilməsini təmin edir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Ultimate Fosters Ultimate POS (Stock Management & Point of Sale) | v ≤ 7.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.