CVE-2025-68434

Riepilogo

Open Source Point of Sale (opensourcepos) è un'applicazione di punto vendita basata sul web, scritta in PHP e basata sul framework CodeIgniter. A partire dalla versione 3.4.0 e fino alla versione 3.4.2, esiste una vulnerabilità di Cross-Site Request Forgery (CSRF) nella configurazione dei filtri dell'applicazione. Il meccanismo di protezione CSRF è stato **esplicitamente disabilitato**, consentendo all'applicazione di elaborare richieste che modificano lo stato (POST) senza verificare un token CSRF valido. Un attaccante remoto non autenticato può sfruttare questa vulnerabilità ospitando una pagina web dannosa. Se un amministratore con sessione attiva visita questa pagina, il suo browser viene costretto a inviare richieste non autorizzate all'applicazione. Un exploit riuscito consente all'attaccante di creare silenziosamente un nuovo account Amministratore con privilegi completi, portando alla completa compromissione del sistema e alla perdita di riservatezza, integrità e disponibilità. La vulnerabilità è stata corretta nella versione 3.4.2. La correzione riattiva il filtro CSRF in `app/Config/Filters.php` e risolve le condizioni di competizione AJAX associate regolando le impostazioni di rigenerazione dei token. Come soluzione alternativa, gli amministratori possono riattivare manualmente il filtro CSRF in `app/Config/Filters.php` decommentando la riga di protezione. Tuttavia, ciò non è consigliato senza applicare la patch completa, poiché potrebbe causare malfunzionamenti nel modulo Vendite a causa di problemi di sincronizzazione dei token.

• CVE-2025-68434-OSPOS-CSRFPoC

  PoC e analisi per CVE-2025-68434: CSRF critico in OpenSourcePOS. Sfrutta una configurazione del filtro disabilitata per consentire ad attaccanti non autenticati di creare silenziosamente account Amministratore non autorizzati, portando al controllo totale del sistema. Validato su versioni < 3.4.0.