CVE-2026-32712
Açıklama
Open Source Point of Sale, CodeIgniter framework kullanılarak PHP ile yazılmış web tabanlı bir satış noktası uygulamasıdır. 3.4.3 sürümünden önce, Günlük Satışlar yönetim tablosunda Saklı Siteler Arası Betik Çalıştırma (Stored XSS) zafiyeti bulunmaktadır. customer_name sütunu, bootstrap-table sütun yapılandırmasında escape: false olarak ayarlanmıştır ve bu durum müşteri isimlerinin ham HTML olarak işlenmesine neden olmaktadır. Müşteri yönetimi izinlerine sahip bir saldırgan, bir müşterinin first_name veya last_name alanına rastgele JavaScript kodu enjekte edebilir ve bu kod, Günlük Satışlar sayfasını görüntüleyen herhangi bir kullanıcının tarayıcısında çalışır. Bu zafiyet 3.4.3 sürümünde giderilmiştir.
Nasıl düzeltilir
- opensourcepos open_source_point_of_sale3.4.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| opensourcepos open_source_point_of_sale | v < 3.4.3 | 3.4.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.