CVE-2026-32712 in Open Source Point of Sale
要約
〜によって VulDB • 2026年06月02日
Open Source Point of Saleは、CodeIgniterフレームワークを使用してPHPで記述されたWebベースのPOSアプリケーションです。バージョン3.4.3より前では、Daily Sales管理テーブルに格納型クロスサイトスクリプティング（Stored XSS）の脆弱性が存在します。customer_nameカラムは、bootstrap-tableのカラム設定でescape: falseに設定されているため、顧客名が生のHTMLとしてレンダリングされます。顧客管理権限を持つ攻撃者は、顧客のfirst_nameまたはlast_nameフィールドに任意のJavaScriptを注入でき、Daily Salesページを閲覧する任意のユーザーのブラウザでそのコードが実行されます。この脆弱性は3.4.3で修正されています。
If you want to get best quality of vulnerability data, you may have to visit VulDB.