CVE-2025-10026
itsourcecode POS Point of Sale System -complex_header.php cross site scripting
A vulnerability was found in itsourcecode POS Point of Sale System 1.0. Affected by this vulnerability is an unknown functionality of the file /inventory/main/vendors/datatables/unit_testing/templates/-complex_header.php. The manipulation of the argument scripts results in cross site scripting. It is possible to launch the attack remotely. The exploit has been made public and could be used. Es wurde eine Schwachstelle in itsourcecode POS Point of Sale System 1.0 entdeckt. Das betrifft eine unbekannte Funktionalität der Datei /inventory/main/vendors/datatables/unit_testing/templates/-complex_header.php. Die Bearbeitung des Arguments scripts verursacht cross site scripting. Der Angriff kann über das Netzwerk angegangen werden. Der Exploit wurde der Öffentlichkeit bekannt gemacht und könnte verwendet werden.
- Affected
- itsourcecode · POS Point of Sale System
- CVSS v4.0 VULDB
- 2.0 LOW
CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:P/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N/E:P/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X - CVSS v3.1 NVD
- 6.1 MEDIUM
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N - CVSS v3.1 VULDB
- 3.5 LOW
CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:N/I:L/A:N - CVSS v2.0 VULDB
- 4.0 MEDIUM
AV:N/AC:L/Au:S/C:N/I:P/A:N - EPSS
- 0.29% chance of exploitation in the next 30 days, 21st percentile
- Published
- 2025-09-05
Proof-of-concept exploits (1)
- AlphabugX/CVE-Report/blob/main/CVE-003.md0★ · 2025-09-06