CVE-2022-3949

XSS dans Simple Cashiering System

Simple Cashiering System est vulnérable au Cross Site Scripting (XSS) - un acteur malveillant peut remplacer le fullname d'un utilisateur compromis par un payload XSS, et dès qu'un administrateur visite l'onglet utilisateur ou l'onglet des ventes (et consulte les ventes réalisées par l'acteur malveillant), le payload est déclenché. Cela peut conduire à une prise de contrôle de session, car le cookie ne possède pas le flag HttpOnly.

Comment reproduire :

• Téléchargez https://www.sourcecodester.com/php/14945/simple-cashiering-system-pos-php-and-sqlite-source-code-free-download.html
• configurez un serveur web avec php + sqlite3 et copiez l'application sur le serveur web
• connectez-vous en tant qu'utilisateur et remplacez votre fullname par
• connectez-vous en tant qu'administrateur et visitez l'onglet utilisateur du tableau de bord administrateur
• le XSS est déclenché