smarttfoxx/cve-2025-67263
Abacre Retail Point of Sale 14.0.0.396 is affected by a stored cross-site scripting (XSS) vulnerability in the Clients module. The application fails to properly sanitize user-supplied input stored in the Name and Surname fields. An attacker can insert malicious HTML or script content into these fields, which, is persisted in the database.
Abacre零售POS系统14.0.0.396的客户模块存在存储型跨站脚本（XSS）漏洞。该应用程序未能正确清理用户在姓（Name）和名（Surname）字段中提供的输入。攻击者可以将恶意HTML或脚本内容插入这些字段，这些内容会持久化存储在数据库中。
"客户"选项卡下的"姓"和"名"字段存在存储型跨站脚本（XSS）漏洞。
通过添加一个简单的有效载荷，例如<script>alert("xss 1")</script>，将用户详情保存到数据库，然后点击‘报表’按钮，预览网页将触发XSS。
由于有效载荷存储在数据库中，每次选择该用户并点击‘报表’按钮时都会触发。
