CVE-2025-68434

ملخص

نظام نقاط البيع مفتوح المصدر (opensourcepos) هو تطبيق ويب لنقاط البيع مكتوب بلغة PHP باستخدام إطار عمل CodeIgniter. ابتداءً من الإصدار 3.4.0 وحتى الإصدار 3.4.2، توجد ثغرة تزوير طلبات عبر المواقع (CSRF) في إعدادات الفلتر الخاصة بالتطبيق. تم **تعطيل** آلية الحماية من CSRF بشكل صريح، مما يسمح للتطبيق بمعالجة الطلبات التي تغيّر الحالة (POST) دون التحقق من وجود رمز CSRF صالح. يمكن لمهاجم عن بُعد غير مصادق استغلال هذه الثغرة عبر استضافة صفحة ويب خبيثة. إذا قام مسؤول مسجّل الدخول بزيارة هذه الصفحة، يُجبر متصفحه على إرسال طلبات غير مصرح بها إلى التطبيق. يسمح الاستغلال الناجح للمهاجم بإنشاء حساب مسؤول جديد بصمت بصلاحيات كاملة، مما يؤدي إلى السيطرة الكاملة على النظام وفقدان السرية والنزاهة والتوافر. تم إصلاح الثغرة في الإصدار 3.4.2. يعيد الإصلاح تفعيل فلتر CSRF في `app/Config/Filters.php` ويحل مشكلات سباق AJAX المرتبطة به عبر تعديل إعدادات إعادة توليد الرموز. كحل بديل، يمكن للمسؤولين إعادة تفعيل فلتر CSRF يدويًا في `app/Config/Filters.php` عبر إلغاء تعليق سطر الحماية. ومع ذلك، لا يُنصح بذلك دون تطبيق التصحيح الكامل، لأنه قد يتسبب في كسر وظائف وحدة المبيعات بسبب مشكلات مزامنة الرموز.

• CVE-2025-68434-OSPOS-CSRFPoC

  PoC & Write-up لثغرة CVE-2025-68434: ثغرة CSRF حرجة في OpenSourcePOS. تستغل تهيئة فلتر معطّلة للسماح للمهاجمين غير المصادَق عليهم بإنشاء حسابات مسؤول مارقة بصمت، مما يؤدي إلى السيطرة الكاملة على النظام. تم التحقق منها على الإصدارات < 3.4.0.