CVE-2025-40980
Açıklama
UltimateFosters tarafından geliştirilen UltimatePOS ürününde bir Saklı Siteler Arası Betik Çalıştırma (Stored XSS) zafiyeti tespit edilmiştir. Bu zafiyet, '/products/<PRODUCT_ID>/edit' üzerinden gelen kullanıcı girdilerinin uygun şekilde doğrulanmamasından kaynaklanmakta olup, POST yöntemiyle 'name' parametresini etkilemektedir. Zafiyet, uzaktaki bir saldırganın kimliği doğrulanmış bir kullanıcıya özel olarak hazırlanmış bir sorgu göndermesine ve kullanıcının oturum çerezleri bilgilerini çalmasına olanak tanıyabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| UltimateFosters UltimatePOS | 6.4; | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.