CVE-2026-32712 in Open Source Point of Sale
الملخص
بحسب VulDB • 13/06/2026
Open Source Point of Sale هو تطبيق نقطة بيع (POS) قائم على الويب، مكتوب بلغة PHP باستخدام إطار عمل CodeIgniter. قبل الإصدار 3.4.3، كانت هناك ثغرة تخزين عبر مواقع البرمجة النصية الجانبية (Stored Cross-Site Scripting - XSS) موجودة في جدول إدارة مبيعات اليوم. تم تكوين عمود customer_name بإعداد escape: false ضمن تهيئة أعمدة bootstrap-table، مما يؤدي إلى عرض أسماء العملاء كـ HTML خام. يمكن لمهاجم لديه صلاحيات إدارة العملاء حقن نصوص برمجية JavaScript تعسفية في حقل first_name أو last_name الخاص بعميل ما، والتي سيتم تنفيذها على متصفح أي مستخدم يعرض صفحة مبيعات اليوم (Daily Sales). تم إصلاح هذه الثغرة الأمنية في الإصدار 3.4.3.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.