PT-2025-44782 · Ultimatefosters · Ultimatepos

CVE-2025-60503 · Publicado 2025-11-03 · Atualizado 2026-02-03

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.7

Alta

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:N

Nome do Software Vulnerável e Versões Afetadas ultimatefosters UltimatePOS versão 4.8

Descrição Existe uma vulnerabilidade de cross-site scripting (XSS) na interface administrativa do software. A entrada fornecida na funcionalidade de compra é refletida sem a sanitização adequada na página do painel de log administrativo, especificamente dentro do campo 'reference No.'. Isso permite que um atacante autenticado injete e execute código JavaScript arbitrário dentro da sessão do navegador de um administrador, potencialmente levando ao sequestro de sessão ou outras atividades maliciosas.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2025-60503

Produtos afetados

Ultimatepos

Referências · 8

• 🔥 https://github.com/H4zaz/CVE-2025-60503 · Exploit
• https://t.me/CVEtracker/36425 · Publicação no Telegram
• https://twitter.com/cracbot/status/1987112927707701374 · Publicação no Twitter
• https://t.me/cveNotify/150732 · Publicação no Telegram
• https://ultimatefosters.com · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-60503 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2025-60503 · Aviso do Fabricante
• https://twitter.com/cracbot/status/1986750540861288731 · Publicação no Twitter