CVE-2025-68434

Resumen

Open Source Point of Sale (opensourcepos) es una aplicación de punto de venta basada en web escrita en PHP utilizando el framework CodeIgniter. A partir de la versión 3.4.0 y anterior a la versión 3.4.2, existe una vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en la configuración del filtro de la aplicación. El mecanismo de protección CSRF fue deshabilitado explícitamente, permitiendo que la aplicación procese peticiones que cambian el estado (POST) sin verificar un token CSRF válido. Un atacante remoto no autenticado puede explotar esto al alojar una página web maliciosa. Si un administrador con sesión iniciada visita esta página, su navegador es forzado a enviar peticiones no autorizadas a la aplicación. Un exploit exitoso permite al atacante crear silenciosamente una nueva cuenta de Administrador con privilegios completos, lo que lleva a una toma de control completa del sistema y a la pérdida de confidencialidad, integridad y disponibilidad. La vulnerabilidad ha sido parcheada en la versión 3.4.2. La corrección vuelve a habilitar el filtro CSRF en 'app/Config/Filters.php' y resuelve las condiciones de carrera AJAX asociadas ajustando la configuración de regeneración de tokens. Como solución alternativa, los administradores pueden volver a habilitar manualmente el filtro CSRF en 'app/Config/Filters.php' descomentando la línea de protección. Sin embargo, esto no se recomienda sin aplicar el parche completo, ya que puede causar una interrupción de la funcionalidad en el módulo de Ventas debido a problemas de sincronización de tokens.

Fuentes

• CVE-2025-68434-OSPOS-CSRFPoC

  PoC y Write-up para CVE-2025-68434: CSRF crítico en OpenSourcePOS. Explota una configuración de filtro deshabilitada para permitir que atacantes no autenticados creen silenciosamente cuentas de Administrador fraudulentas, lo que conduce a la toma total del sistema. Validado en versiones < 3.4.0.