Sourcecodester · Sourcecodester Point Of Sales · CVE-2025-12292
**Nome do Software Vulnerável e Versões Afetadas**
SourceCodester Point of Sales versão 1.0
**Descrição**
Existe uma falha no SourceCodester Point of Sales 1.0 onde a manipulação do argumento `Username` no arquivo '/index.php' pode resultar em injeção de SQL. Esta falha pode ser explorada remotamente. O exploit está disponível publicamente.
**Recomendações**
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.