PT-2025-36403 · Itsourcecode · Itsourcecode Pos Point Of Sale System

Alphabug · Publicado 2025-09-07 · Atualizado 2025-09-07 · CVE-2025-10064

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas itsourcecode POS Point of Sale System versão 1.0

Descrição Foi descoberta uma falha de segurança que permite cross-site scripting através da manipulação do argumento scripts. O problema afeta o processamento do arquivo /inventory/main/vendors/datatables/unit testing/templates/dom data two headers.php. O ataque pode ser executado remotamente.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

XSS

Code Injection

Enumeração de Fraquezas

CWE-79

CWE-94

Identificadores relacionados

CVE-2025-10064

Produtos afetados

Itsourcecode Pos Point Of Sale System

Referências · 11

• 🔥 https://github.com/AlphabugX/CVE-Report/blob/main/CVE-008.md · Exploit
• https://t.me/CVEtracker/31905 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1964511334617219163 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1964519883212812529 · Publicação no Twitter
• https://vuldb.com/?submit.643946 · Nota
• https://osv.dev/vulnerability/CVE-2025-10064 · Aviso do Fabricante
• https://itsourcecode.com · Nota
• https://t.me/cveNotify/134571 · Publicação no Telegram
• https://vuldb.com/?id.322987 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-10064 · Nota de Segurança
• https://vuldb.com/?ctiid.322987 · Nota