CVE-2022-3949

XSS en Simple Cashiering System

Simple Cashiering System es vulnerable a Cross Site Scripting (XSS) - un actor malicioso puede cambiar el nombre completo de un usuario comprometido a un payload XSS y cuando un administrador visita la pestaña de usuarios o la pestaña de ventas (y mira las ventas realizadas por el actor malicioso) el payload se activa. Esto puede llevar a la toma de sesión porque la cookie no tiene la bandera HttpOnly.

Cómo reproducirlo:

• Descargar https://www.sourcecodester.com/php/14945/simple-cashiering-system-pos-php-and-sqlite-source-code-free-download.html
• configurar un servidor web con php + sqlite3 y copiar la aplicación al servidor web
• iniciar sesión como usuario y cambiar su nombre completo a
• iniciar sesión como administrador y visitar la pestaña de usuarios del panel de administración
• El XSS se activa