CVE-2025-68147

ملخص

# نقطة البيع مفتوحة المصدر (opensourcepos) نقطة البيع مفتوحة المصدر (opensourcepos) هي تطبيق ويب لنقاط البيع مكتوب بلغة PHP باستخدام إطار عمل CodeIgniter. بدءًا من الإصدار 3.4.0 وحتى ما قبل الإصدار 3.4.2، توجد ثغرة تخزين البرمجة النصية عبر المواقع (Stored XSS) في حقل إعداد "سياسة الإرجاع". لا يقوم التطبيق بتعقيم مدخلات المستخدم بشكل صحيح قبل حفظها في قاعدة البيانات أو عرضها على الإيصالات. يمكن للمهاجم الذي لديه صلاحية الوصول إلى "إعدادات المتجر" (مثل مسؤول مارق أو حساب تم اختراقه عبر ثغرة CSRF المنفصلة) حقن حمولات JavaScript ضارة في هذا الحقل. يتم تنفيذ هذه الحمولات في متصفح أي مستخدم (بما في ذلك المسؤولين الآخرين وموظفي المبيعات) كلما عرضوا إيصالًا أو أكملوا معاملة. يمكن أن يؤدي ذلك إلى اختطاف الجلسة، أو سرقة البيانات الحساسة، أو تنفيذ إجراءات غير مصرح بها نيابة عن الضحية. تم إصلاح الثغرة في الإصدار 3.4.2 من خلال ضمان تهريب المخرجات باستخدام دالة `esc()` في قالب الإيصال. كإجراء تخفيف مؤقت، يجب على المسؤولين التأكد من أن حقل "سياسة الإرجاع" يحتوي على نص عادي فقط وتجنب إدخال أي وسوم HTML بشكل صارم. لا يوجد حل بديل قائم على الكود بخلاف تطبيق التصحيح.

• CVE-2025-68147-OSPOS-Stored-XSSPoC

  مستودع PoC لـ CVE-2025-68147: تخزين نص برمجي عبر المواقع (XSS) في OpenSourcePOS. تسمح الثغرة بتصعيد الامتيازات عبر حقن جافاسكربت خبيث في وحدة إعدادات المتجر (Store Config). يتضمن تفاصيل الحمولة والتحقق من التصحيح (v3.4.0). باحث أمني: Aditya Singh (Nixon-H).