PT-2026-7996 · Unknown · Opensourcepos

CVE-2025-70094 · Publicado 2026-02-13 · Atualizado 2026-02-13

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:L

Nome do Software Vulnerável e Versões Afetadas OpenSourcePOS versão 3.4.1

Descrição Existe uma falha no OpenSourcePOS que permite a execução de scripts web maliciosos ou HTML. Isso ocorre devido a uma vulnerabilidade de Cross-Site Scripting (XSS) na função Generate Item Barcode. Especificamente, a vulnerabilidade é acionada pela injeção de um payload manipulado no parâmetro Item Category.

Recomendações Atualize para uma versão mais recente que contenha uma correção para esta vulnerabilidade. Como solução alternativa temporária, considere sanitizar a entrada do parâmetro Item Category para prevenir a injeção de scripts maliciosos.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2025-70094

Produtos afetados

Opensourcepos

Referências · 7

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/70xxx/CVE-2025-70094.json · Exploit
• 🔥 https://github.com/hungnqdz/cve-research/blob/main/CVE-2025-70094.md · Exploit
• https://github.com/opensourcepos/opensourcepos/pull/4357 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-70094 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/2022353535677915430 · Publicação no Twitter
• https://opensourcepos.org · Nota
• https://osv.dev/vulnerability/CVE-2025-70094 · Aviso do Fabricante