CVE-2022-3949

Simple Cashiering System における XSS

Simple Cashiering System はクロスサイトスクリプティング（XSS）に対して脆弱です。悪意のある攻撃者は、侵害したユーザーの fullname を XSS ペイロードに変更でき、管理者がユーザータブまたは売上タブ（悪意のある攻撃者が行った売上を確認する場合）を訪れると、ペイロードが発動します。cookie に HttpOnly フラグがないため、これによりセッションの乗っ取りにつながる可能性があります。

再現手順:

• https://www.sourcecodester.com/php/14945/simple-cashiering-system-pos-php-and-sqlite-source-code-free-download.html をダウンロードする
• php + sqlite3 で Web サーバーをセットアップし、アプリケーションを Web サーバーにコピーする
• ユーザーとしてログインし、自分の fullname を に変更する
• 管理者ユーザーとしてログインし、管理ダッシュボードのユーザータブを訪れる
• XSS が発動する