CVE-2025-68434

Résumé

Open Source Point of Sale (opensourcepos) est une application de point de vente basée sur le web, écrite en PHP et utilisant le framework CodeIgniter. À partir de la version 3.4.0 et avant la version 3.4.2, une vulnérabilité de type Cross-Site Request Forgery (CSRF) existe dans la configuration des filtres de l'application. Le mécanisme de protection CSRF a été **explicitement désactivé**, ce qui permet à l'application de traiter des requêtes modifiant l'état (POST) sans vérifier la validité d'un jeton CSRF. Un attaquant distant non authentifié peut exploiter cette faille en hébergeant une page web malveillante. Si un administrateur connecté visite cette page, son navigateur est forcé d'envoyer des requêtes non autorisées à l'application. Une exploitation réussie permet à l'attaquant de créer silencieusement un nouveau compte Administrateur avec tous les privilèges, entraînant une prise de contrôle totale du système et une perte de confidentialité, d'intégrité et de disponibilité. La vulnérabilité a été corrigée dans la version 3.4.2. Le correctif réactive le filtre CSRF dans `app/Config/Filters.php` et résout les problèmes de course associés aux requêtes AJAX en ajustant les paramètres de régénération des jetons. En guise de contournement, les administrateurs peuvent réactiver manuellement le filtre CSRF dans `app/Config/Filters.php` en décommentant la ligne de protection. Cependant, cela n'est pas recommandé sans appliquer le correctif complet, car cela peut entraîner des dysfonctionnements dans le module Ventes en raison de problèmes de synchronisation des jetons.

• CVE-2025-68434-OSPOS-CSRFPoC

  PoC & Write-up pour CVE-2025-68434 : CSRF critique dans OpenSourcePOS. Exploite une configuration de filtre désactivée pour permettre à des attaquants non authentifiés de créer silencieusement des comptes Administrateur malveillants, entraînant une prise de contrôle complète du système. Validé sur les versions < 3.4.0.