CVE-2022-3949

简单收银系统中的 XSS 漏洞

简单收银系统（Simple Cashiering System）容易受到跨站脚本攻击（XSS）的影响——恶意行为者可以将被入侵用户的 fullname 更改为 XSS Payload，每当管理员访问用户选项卡或销售选项卡（并查看恶意行为者所进行的销售）时，该 Payload 就会被触发。由于 cookie 没有设置 HttpOnly 标志，这可能导致会话接管。

复现方法：

• 下载 https://www.sourcecodester.com/php/14945/simple-cashiering-system-pos-php-and-sqlite-source-code-free-download.html
• 搭建带有 php + sqlite3 的 Web 服务器，并将应用程序复制到 Web 服务器上
• 以用户身份登录，并将你的 fullname 更改为
• 以管理员用户身份登录并访问管理仪表板的用户选项卡
• XSS 被触发