CVE-2025-68434

Resumo

Open Source Point of Sale (opensourcepos) é uma aplicação web de ponto de venda escrita em PHP usando o framework CodeIgniter. A partir da versão 3.4.0 e antes da versão 3.4.2, existe uma vulnerabilidade de Cross-Site Request Forgery (CSRF) na configuração de filtros da aplicação. O mecanismo de proteção CSRF foi **explicitamente desativado**, permitindo que a aplicação processe requisições que alteram o estado (POST) sem verificar um token CSRF válido. Um atacante remoto não autenticado pode explorar isso hospedando uma página web maliciosa. Se um administrador autenticado visitar essa página, seu navegador é forçado a enviar requisições não autorizadas para a aplicação. Uma exploração bem-sucedida permite que o atacante crie silenciosamente uma nova conta de Administrador com privilégios totais, levando à tomada completa do sistema e à perda de confidencialidade, integridade e disponibilidade. A vulnerabilidade foi corrigida na versão 3.4.2. A correção reativa o filtro CSRF em `app/Config/Filters.php` e resolve as condições de corrida AJAX associadas ajustando as configurações de regeneração de tokens. Como medida alternativa, os administradores podem reativar manualmente o filtro CSRF em `app/Config/Filters.php` removendo o comentário da linha de proteção. No entanto, isso não é recomendado sem aplicar o patch completo, pois pode causar quebra de funcionalidade no módulo de Vendas devido a problemas de sincronização de tokens.

• CVE-2025-68434-OSPOS-CSRFPoC

  PoC & Relatório para CVE-2025-68434: CSRF Crítico no OpenSourcePOS. Explora uma configuração de filtro desabilitada para permitir que atacantes não autenticados criem silenciosamente contas de Administrador falsas, levando à tomada total do sistema. Validado em versões < 3.4.0.