POS Codekop v2.0 - Broken Authentication

A broken authentication mechanism in the endpoint excel.php of POS Codekop v2.0 allows unauthenticated attackers to download selling data. id: CVE-2023-36347 info: name: POS Codekop v2.0 - Broken Authentication author: princechaddha severity: high description: | A broken authentication mechanism ...

POS Codekop v2.0 - Cross Site Scripting

POS Codekop v2.0 was discovered to contain a reflected cross-site scripting XSS vulnerability via the nmmember parameter at print.php. id: CVE-2023-36346 info: name: POS Codekop v2.0 - Cross Site Scripting author: r3Y3r53 severity: medium description: | POS Codekop v2.0 was discovered to contain ...

CVE-2021-3122-Details

CVE-2021-3122 詳細 AlohaPOS で CVE を発見した方法に関するブログ記事 https://www.sentinelone.com/blog/cve-2021-3122-how-we-caught-a-threat-actor-exploiting-ncr-pos-zero-day/...

CVE-2018-2636

インストール root@kitploit: $ pip install --user requests argparse unicodedata 情報 CVE-2018-2636 の PoC。 使用例 root@kitploit: python eGw.py -H 127.0.0.1 -P 8080 -i ... Let's get info about server ! Your instance is vulnerable to CVE-2018-2636 ... リンク Oracle Critical Patch Update Advisory 2018年1月 -...

CVE-2025-67263

CVE-2025-67263 - Abacre Retail Point of Sale 14.0.0.396におけるストアドクロスサイトスクリプティング（XSS） Abacre Retail Point of Sale 14.0.0.396 は、Clients モジュールにストアドクロスサイトスクリプティング（XSS）の脆弱性の影響を受けます。このアプリケーションは、Name フィールドと Surname フィールドに保存されるユーザー入力を適切にサニタイズできません。攻撃者はこれらのフィールドに悪意のある HTML...

CVE-2025-67261

CVE-2025-67261 - Abacre Retail Point of Sale 14.0.0.396 におけるコンテンツベースのブラインドSQLインジェクション Abacre Retail Point of Sale 14.0.0.396 は、コンテンツベースのブラインドSQLインジェクションに対して脆弱です。この脆弱性は、注文ページの検索機能に存在します。 「注文」ページの「検索」機能は、コンテンツベースのブラインドSQLインジェクションに対して脆弱です。...

CVE-2025-65320

CVE-2025-65320 CVE-2025-65320: Abacre Restaurant Point of Sale POS におけるメモリ内の機密情報の平文保存。 Abacre Restaurant Point of Sale POS のバージョン 15.0.0.1656...

CVE-2024-13513

Oliver POS – WooCommerce 向け POS（販売時点情報管理）= 2.4.2.3 - 機密情報の露出による権限昇格（アカウント乗っ取り） CVE-2024-13513 Oliver POS – WordPress 用 WooCommerce POS（販売時点情報管理）プラグインは、バージョン 2.4.2.3 までの全バージョンにおいて、ログ機能を介して機密情報露出の脆弱性の影響を受けます。これにより、認証されていない攻撃者がプラグインの clientToken を含む機密データを抽出できる可能性があります。clientToken...

primefaces

テーブルからコードへ：レストランPOSにおけるRCE脆弱性の旅 今回、たまたまレストラン向けPOSアプリケーションXETUXに存在する脆弱性に遭遇しました。これはレストランの監視と自動化のためのソリューションです。パナマでは多くのレストランで広く使用されています。 この脆弱性はRCE（リモートコード実行）であり、攻撃者が認証なしでコードを実行し、ターゲット上で特権を取得することを可能にします。 1. 列挙...

CVE-2025-65320

CVE-2025-65320 タイトル Abacre Restaurant Point of Sale POS におけるプロセスメモリ内の機密ライセンス情報の平文保存 概要 Abacre Restaurant Point of Sale POS バージョン = 15.0.0.1656 には、ソフトウェアアクティベーションワークフロー中に、機密ライセンスデータがプロセスメモリ内に平文で保存される という脆弱性が存在します。 ライセンスアクティベーション手順では、アプリケーションは特定のマシンに対するソフトウェアのインストールを検証するためのデバイスバインドのライセンスキー...

Astra Linux – Vulnerability found in Linux 5.10, Linux 6.1, Linux, Linux 5.15

In the Linux kernel, the following vulnerability has been resolved: ntbhwswitchtec: Fixed an out-of-bounds situation in switchtecntbmwsettrans. There is a kernel API called ntbmwcleartrans, which passes 0 to both addr and size. This would cause xlatepos to become negative. 23.734156 switchtec...

PT-2026-90862

A weakness has been identified in itsourcecode Sales and Inventory System 1.0. This affects an unknown function of the file /pages/cust pos trans.php. Executing a manipulation of the argument firstname can lead to sql injection. The attack may be launched remotely. The exploit has been made...

CVE-2026-71803

money-pos 1.0 contains a stored Cross-Site Scripting XSS vulnerability. When processing returns, the backend fails to filter or escape the goodsName parameter, directly concatenating it into the order log description; the frontend subsequently renders this content using v-html. An attacker with...

CVE-2026-16272 Client IP Spoofing via Untrusted HTTP Headers in PayTR's PayTR Virtual Pos iFrame API (v9x) WHMCS Module

Use of less trusted source vulnerability in PayTR Payment and Electronic Money Institution Inc. PayTR Virtual Pos iFrame API v9x WHMCS Module allows Exploitation of Trusted Identifiers. This issue affects PayTR Virtual Pos iFrame API v9x WHMCS Module: from v9.0.0 before v9.0.3...

EUVD-2026-74769

Use of less trusted source vulnerability in PayTR Payment and Electronic Money Institution Inc. PayTR Virtual Pos iFrame API v9x WHMCS Module allows Exploitation of Trusted Identifiers. This issue affects PayTR Virtual Pos iFrame API v9x WHMCS Module: from v9.0.0 before v9.0.3...

CVE-2026-71803: Improper Neutralization of Input During Web Page Generation

money-pos 1.0 contains a stored Cross-Site Scripting XSS vulnerability. When processing returns, the backend fails to filter or escape the goodsName parameter, directly concatenating it into the order log description; the frontend subsequently renders this content using v-html. An attacker with...

CVE-2026-16272: Use of Less Trusted Source

Use of less trusted source vulnerability in PayTR Payment and Electronic Money Institution Inc. PayTR Virtual Pos iFrame API v9x WHMCS Module allows Exploitation of Trusted Identifiers. This issue affects PayTR Virtual Pos iFrame API v9x WHMCS Module: from v9.0.0 before v9.0.3...

CVE-2026-71803

money-pos 1.0 contains a stored Cross-Site Scripting XSS vulnerability. When processing returns, the backend fails to filter or escape the goodsName parameter, directly concatenating it into the order log description; the frontend subsequently renders this content using v-html. An attacker with...

CVE-2026-71803

money-pos 1.0 contains a stored Cross-Site Scripting XSS vulnerability. When processing returns, the backend fails to filter or escape the goodsName parameter, directly concatenating it into the order log description; the frontend subsequently renders this content using v-html. An attacker with...

CVE-2026-71803

money-pos 1.0 contains a stored Cross-Site Scripting XSS vulnerability. When processing returns, the backend fails to filter or escape the goodsName parameter, directly concatenating it into the order log description; the frontend subsequently renders this content using v-html. An attacker with...