CVE-2026-39380
Açıklama
Open Source Point of Sale, CodeIgniter çatısı kullanılarak PHP ile yazılmış web tabanlı bir satış noktası uygulamasıdır. 3.4.3 sürümünden önce, Stock Locations yapılandırma özelliğinde bir Kalıcı Siteler Arası Betik Çalıştırma (XSS) güvenlik açığı bulunmaktadır. Uygulama, stock_location parametresi aracılığıyla sağlanan kullanıcı girdisini düzgün şekilde temizleyememekte, bu da saldırganların veritabanında depolanan ve Employees arayüzünde işlendiğinde çalıştırılan kötü amaçlı JavaScript kodu enjekte etmesine olanak tanımaktadır. Bu güvenlik açığı 3.4.3 sürümünde giderilmiştir.
Nasıl düzeltilir
- opensourcepos open_source_point_of_sale3.4.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| opensourcepos open_source_point_of_sale | v < 3.4.3 | 3.4.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.