CVE-2022-3949

XSS в Simple Cashiering System

Simple Cashiering System уязвим к межсайтовому скриптингу (XSS) – злоумышленник может изменить полное имя скомпрометированного пользователя на XSS-пейлоад, и как только администратор посетит вкладку пользователей или вкладку продаж (и просмотрит продажи, совершенные злоумышленником), пейлоад срабатывает. Это может привести к захвату сессии, поскольку cookie не имеет флага HttpOnly.

Как воспроизвести:

• Скачайте https://www.sourcecodester.com/php/14945/simple-cashiering-system-pos-php-and-sqlite-source-code-free-download.html
• Настройте веб-сервер с php + sqlite3 и скопируйте приложение на веб-сервер
• Войдите как пользователь и измените своё полное имя на
• Войдите как администратор и перейдите на вкладку пользователей в панели администратора
• XSS срабатывает