CVE-2025-60503

CVE-2025-60503 — UltimatePOS UltimateFosters v4.8 中的存储型跨站脚本（XSS）漏洞 发布日期： 2025-10-30 CVE ID： CVE-2025-60503 已预留 研究人员： Vivien Lebas 厂商： UltimateFosters 产品： UltimatePOS 受影响版本： 4.8 漏洞类型： 存储型跨站脚本（XSS） 严重性： 高危 概述 UltimatePOS 管理后台（v4.8）存在一个存储型 XSS 漏洞。 采购 模块中的参考编号 字段接受未经清理的用户输入，之后在报表 → 活动日志 页面渲染时未进行适当转义。...

CVE-2025-60503: Improper Neutralization of Input During Web Page Generation

A cross-site scripting XSS vulnerability exists in the administrative interface of ultimatefosters UltimatePOS 4.8 where input submitted in the purchase functionality is reflected without proper escaping in the admin log panel page in the 'reference No.' field. This flaw allows an authenticated...