CVE-2025-68434

Резюме

Open Source Point of Sale (opensourcepos) — это веб-приложение для точки продаж, написанное на PHP с использованием фреймворка CodeIgniter. Начиная с версии 3.4.0 и до версии 3.4.2, в конфигурации фильтров приложения существует уязвимость межсайтовой подделки запросов (CSRF). Механизм защиты CSRF был **явно отключён**, что позволяло приложению обрабатывать запросы, изменяющие состояние (POST), без проверки действительного CSRF-токена. Неаутентифицированный удалённый злоумышленник может воспользоваться этим, разместив вредоносную веб-страницу. Если вошедший в систему администратор посетит эту страницу, его браузер будет вынужден отправлять несанкционированные запросы к приложению. Успешная эксплуатация позволяет злоумышленнику незаметно создать новую учётную запись администратора с полными привилегиями, что приводит к полному захвату системы и потере конфиденциальности, целостности и доступности. Уязвимость устранена в версии 3.4.2. Исправление повторно включает CSRF-фильтр в `app/Config/Filters.php` и устраняет связанные с ним состояния гонки AJAX путём настройки параметров повторной генерации токенов. В качестве временного решения администраторы могут вручную повторно включить CSRF-фильтр в `app/Config/Filters.php`, раскомментировав строку защиты. Однако это не рекомендуется без применения полного исправления, так как может привести к нарушению функциональности модуля Sales из-за проблем с синхронизацией токенов.

• CVE-2025-68434-OSPOS-CSRFPoC

  PoC и разбор для CVE-2025-68434: критическая CSRF-уязвимость в OpenSourcePOS. Эксплуатирует отключенную конфигурацию фильтра, позволяя неаутентифицированным атакующим незаметно создавать поддельные учетные записи администратора, что приводит к полному захвату системы. Проверено на версиях < 3.4.0.