CVE-2026-32712
Təsvir
Open Source Point of Sale, CodeIgniter freymvorkundan istifadə edilərək PHP dilində yazılmış veb əsaslı satış nöqtəsi tətbiqidir. 3.4.3 versiyasından əvvəl Gündəlik Satışların idarəetmə cədvəlində Saxlanılan Saytlararası Skriptinq (Stored XSS) boşluğu mövcuddur. Bootstrap-table sütun konfiqurasiyasında customer_name sütunu escape: false olaraq təyin edilib ki, bu da müştəri adlarının xam HTML kimi render edilməsinə səbəb olur. Müştəri idarəetmə icazələri olan hücumçu, müştərinin first_name və ya last_name sahəsinə ixtiyari JavaScript kodu yerləşdirə bilər və bu kod Gündəlik Satışlar səhifəsinə baxan hər hansı bir istifadəçinin brauzerində icra olunur. Bu boşluq 3.4.3 versiyasında aradan qaldırılıb.
Necə düzəltmək olar
- opensourcepos open_source_point_of_sale3.4.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| opensourcepos open_source_point_of_sale | v < 3.4.3 | 3.4.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.