CVE-2025-68147

总结

# Open Source Point of Sale（opensourcepos）漏洞摘要 Open Source Point of Sale（opensourcepos）是一款基于Web的销售点应用程序，使用PHP编写，基于CodeIgniter框架构建。从3.4.0版本到3.4.2版本之前，在“退货政策”（Return Policy）配置字段中存在一个存储型跨站脚本（XSS）漏洞。该应用程序在将用户输入保存到数据库或在小票上显示之前，未对其进行适当的清理。拥有“商店配置”（Store Configuration）访问权限的攻击者（例如恶意管理员或通过单独的CSRF漏洞被入侵的账户）可以向该字段注入恶意JavaScript负载。当任何用户（包括其他管理员和销售人员）查看小票或完成交易时，这些负载会在其浏览器中执行。这可能导致会话劫持、敏感数据窃取，或代表受害者执行未经授权的操作。该漏洞已在3.4.2版本中通过确保在小票模板中使用`esc()`函数对输出进行转义而得到修复。作为临时缓解措施，管理员应确保“退货政策”字段仅包含纯文本，并严格避免输入任何HTML标签。除应用补丁外，没有其他基于代码的解决方法。

• CVE-2025-68147-OSPOS-Stored-XSSPoC

  CVE-2025-68147的PoC仓库：OpenSourcePOS中的存储型跨站脚本（XSS）。该漏洞允许通过商店配置模块中的恶意JavaScript注入进行权限提升。包含载荷详情和补丁验证（v3.4.0）。安全研究员：Aditya Singh (Nixon-H)。