Abacre零售POS系统14.0.0.396的客户模块存在存储型跨站脚本（XSS）漏洞。该应用程序未能正确清理用户在姓（Name）和名（Surname）字段中提供的输入。攻击者可以将恶意HTML或脚本内容插入这些字段，这些内容会持久化存储在数据库中。
"客户"选项卡下的"姓"和"名"字段存在存储型跨站脚本（XSS）漏洞。
通过添加一个简单的有效载荷，例如<script>alert("xss 1")</script>，将用户详情保存到数据库，然后点击‘报表’按钮，预览网页将触发XSS。
由于有效载荷存储在数据库中，每次选择该用户并点击‘报表’按钮时都会触发。
