CVE-2025-10029
Düşük
Açıklama
itsourcecode POS Point of Sale System 1.0'da bir güvenlik açığı keşfedilmiştir. Bu güvenlik açığı, /inventory/main/vendors/datatables/unit_testing/templates/complex_header_2.php dosyasının bilinmeyen kodunu etkilemektedir. scripts argümanının manipüle edilmesi siteler arası betik çalıştırma (XSS) ile sonuçlanmaktadır. Saldırı uzaktan başlatılabilir. Exploit kamuya açıklanmıştır ve istismar edilebilir.
ÖnemDüşük
CVSS3.5
İstismar olasılığı—
ÜrünFacebook-kimmymatillano Point Of Sale System
Yayın6 Eyl 2025
İlk görülme6 Eyl 2025
Zayıflık türüCWE-79Siteler arası betik (XSS)CWE-94Kod enjeksiyonu
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| facebook-kimmymatillano point_of_sale_system | 1.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.