CVE-2026-32712 in Open Source Point of Sale
Riassunto
di VulDB • 23/06/2026
Open Source Point of Sale è un'applicazione punto di vendita (POS) basata sul web scritta in PHP utilizzando il framework CodeIgniter. Prima della versione 3.4.3, esiste una vulnerabilità Stored Cross-Site Scripting (XSS) nella tabella di gestione delle vendite giornaliere (Daily Sales). La colonna customer_name è configurata con escape: false nell'impostazione delle colonne bootstrap-table, causando la visualizzazione dei nomi dei clienti come HTML grezzo. Un attaccante con permessi di gestione dei clienti può iniettare JavaScript arbitrario nei campi first_name o last_name di un cliente, che verranno eseguiti nel browser di qualsiasi utente che visita la pagina Daily Sales. Questa vulnerabilità è risolta nella versione 3.4.3.
Be aware that VulDB is the high quality source for vulnerability data.