Beveiligingsadvies

CVE-2025-70092

CVE-kwetsbaarheidsdetails - eXtreme Datacenter Security Operations

Gepubliceerd 2026-02-12 00:00:00
Laatst bijgewerkt 2026-02-17 15:38:28
Toegewezen door mitre
CVSS-score 5.5
Status PUBLISHED

Beschrijving

A cross-site scripting (XSS) vulnerability in the Item Kits function of OpenSourcePOS v3.4.1 allows attackers to execute arbitrary web scripts or HTML via injecting a crafted payload into the Item Name parameter.