CVE-2025-67263

CVE-2025-67263 - Хранимый межсайтовый скриптинг XSS в Abacre Retail Point of Sale 14.0.0.396 Abacre Retail Point of Sale 14.0.0.396 подвержен хранимой уязвимости межсайтового скриптинга XSS в модуле Clients. Приложение не выполняет надлежащую очистку пользовательских данных, сохраняемых в полях...

CVE-2025-67261

CVE-2025-67261 - Слепая SQL-инъекция на основе содержимого в Abacre Retail Point of Sale 14.0.0.396 Abacre Retail Point of Sale 14.0.0.396 уязвим для слепой SQL-инъекции на основе содержимого. Уязвимость существует в функции поиска на странице заказов. Функция "Поиск" на странице "Заказы" уязвима...