CVE-2026-70560
Açıklama
Ultimate POS (Stock Management & Point of Sale), hesap oluşturma sırasında kullanıcı adı alanına kötü amaçlı bir yük yerleştirerek düşük ayrıcalıklı kimliği doğrulanmış saldırganların rastgele HTML ve betik işaretlemesi enjekte etmesine olanak tanıyan bir kalıcı siteler arası betik çalıştırma (XSS) güvenlik açığı içerir. Cashier gibi düşük ayrıcalıklı bir role sahip saldırganlar, HRM/Leave modülü üzerinden izin talebi göndererek, temizlenmemiş ad işaretlemesinin izin başvurusu bildirim panelini görüntüleyen herhangi bir yüksek ayrıcalıklı kullanıcının tarayıcı oturumunda çalışmasına neden olabilir ve yönetici kaynağı içinde kullanıcılar arası oturum ele geçirilmesini mümkün kılar.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Ultimate Fosters Ultimate POS (Stock Management & Point of Sale) | v ≤ 7.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.