CVE-2026-33730
Təsvir
Open Source Point of Sale (opensourcepos), CodeIgniter freymvorku istifadə edilərək PHP dilində yazılmış veb əsaslı satış nöqtəsi tətbiqidir. Versiya 3.4.2-dən əvvəl, Təhlükəsiz Olmayan Birbaşa Obyektə İstinad (IDOR) zəifliyi, autentifikasiya olunmuş aşağı imtiyazlı istifadəçiyə `employee_id` parametrini manipulyasiya etməklə, administratorlar da daxil olmaqla digər istifadəçilərin şifrə dəyişdirmə funksionallığına giriş imkanı verir. Tətbiq obyekt mülkiyyətini yoxlamır və ya avtorizasiya yoxlamalarını tətbiq etmir. Versiya 3.4.2-də cari istifadəçinin daxil olduğu employee_id-nin sahibi olduğunu təsdiqləmək üçün obyekt səviyyəsində avtorizasiya yoxlamaları əlavə edilmişdir.
Necə düzəltmək olar
- opensourcepos open_source_point_of_sale3.4.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| opensourcepos open_source_point_of_sale | v < 3.4.2 | 3.4.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.