CVE-2025-60503
Açıklama
ultimatefosters UltimatePOS 4.8 yönetim arayüzünde, satın alma işlevinde gönderilen girdinin yönetici günlük paneli sayfasında 'reference No.' alanında düzgün kaçış yapılmadan yansıtıldığı bir siteler arası betik çalıştırma (XSS) güvenlik açığı bulunmaktadır. Bu kusur, kimliği doğrulanmış bir saldırganın bir yöneticinin tarayıcı oturumu bağlamında rastgele JavaScript çalıştırmasına olanak tanır ve bu da oturum ele geçirmeye veya diğer kötü niyetli eylemlere yol açabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ultimatefosters ultimatepos | 4.8 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.