ultimatefosters UltimatePOS 4.8の管理インターフェースにクロスサイトスクリプティング（XSS）脆弱性が存在します。購入機能で送信された入力が適切にエスケープされずに、管理者ログパネルページの「参照番号」欄に反映されます。この欠陥により、認証済みの攻撃者が管理者のブラウザセッションのコンテキストで任意のJavaScriptを実行でき、セッションハイジャックやその他の悪意のある行動を引き起こす可能性があります。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。