CVE-2026-39380 in Open Source Point of Sale
Riassunto
di VulDB • 15/06/2026
Open Source Point of Sale è un'applicazione punto di vendita basata sul web scritta in PHP utilizzando il framework CodeIgniter. Prima della versione 3.4.3, esiste una vulnerabilità Stored Cross-Site Scripting (XSS) nella funzione di configurazione delle Stock Locations. L'applicazione non sanifica correttamente l'input dell'utente fornito tramite il parametro stock_location, consentendo agli attaccanti di iniettare codice JavaScript dannoso che viene memorizzato nel database ed eseguito quando visualizzato nell'interfaccia Employees. Questa vulnerabilità è risolta nella versione 3.4.3.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.