smarttfoxx/cve-2025-67263
Abacre Retail Point of Sale 14.0.0.396 è affetto da una vulnerabilità di cross-site scripting (XSS) memorizzato nel modulo Clients. L'applicazione non sanifica correttamente l'input fornito dall'utente memorizzato nei campi Nome e Cognome. Un attaccante può inserire contenuto HTML o script dannoso in questi campi, che viene persistito nel database.
Abacre Retail Point of Sale 14.0.0.396 è affetto da una vulnerabilità di cross-site scripting (XSS) memorizzato nel modulo Clienti. L'applicazione non sanifica correttamente l'input fornito dall'utente memorizzato nei campi Nome e Cognome. Un attaccante può inserire contenuti HTML o script dannosi in questi campi, che vengono persistiti nel database.
I campi "Nome" e "Cognome" nella scheda "Clienti" sono vulnerabili a Cross-Site Scripting (XSS) memorizzato.
Aggiungendo un semplice payload come <script>alert("xss 1")</script>, salvando i dettagli dell'utente nel database e quindi cliccando su 'Estratto conto', la pagina web di anteprima attiverà l'XSS.
Poiché il payload viene memorizzato nel database, verrà attivato ogni volta che si clicca sul pulsante 'Estratto conto' con l'utente selezionato.
