关键漏洞信息 漏洞作者: Alphabug 受影响版本: ALL 供应商: itsourcecode 软件: Point of Sale System (POS) - 下载链接 漏洞文件: - 描述 在 文件中，存在一个潜在的XSS（跨站脚本）漏洞。代码分析显示， 变量直接嵌入到HTML中，没有进行适当的转义或验证。 漏洞代码片段 Payload示例 通过构造特定的URL参数，攻击者可以注入恶意脚本： 此payload将导致浏览器执行 ，证明了XSS漏洞的存在。