CVE-2026-39380
Təsvir
Open Source Point of Sale, CodeIgniter freymvorku istifadə edilərək PHP dilində yazılmış veb əsaslı satış nöqtəsi tətbiqidir. Versiya 3.4.3-dən əvvəl, Stock Locations konfiqurasiya funksiyasında Saxlanılan Saytlararası Skriptinq (Stored XSS) zəifliyi mövcuddur. Tətbiq stock_location parametri vasitəsilə təmin edilən istifadəçi girişini düzgün şəkildə təmizləmir və bu, hücumçulara verilənlər bazasında saxlanılan və Employees interfeysində göstərildikdə icra olunan zərərli JavaScript kodunu yerləşdirməyə imkan verir. Bu zəiflik 3.4.3 versiyasında aradan qaldırılıb.
Necə düzəltmək olar
- opensourcepos open_source_point_of_sale3.4.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| opensourcepos open_source_point_of_sale | v < 3.4.3 | 3.4.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.