CVE-2025-60503

CVE-2025-60503 — UltimatePOS UltimateFosters v4.8 中的存储型跨站脚本（XSS）漏洞 发布日期： 2025-10-30 CVE ID： CVE-2025-60503 已预留 研究人员： Vivien Lebas 厂商： UltimateFosters 产品： UltimatePOS 受影响版本： 4.8 漏洞类型： 存储型跨站脚本（XSS） 严重性： 高危 概述 UltimatePOS 管理后台（v4.8）存在一个存储型 XSS 漏洞。 采购 模块中的参考编号 字段接受未经清理的用户输入，之后在报表 → 活动日志 页面渲染时未进行适当转义。...