PT-2026-28516
CVE-2026-33730
·
تاريخ النشر
2026-03-27
·
تاريخ التحديث
2026-03-27
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات برنامج «Open Source Point of Sale» (opensourcepos) الأقدم من الإصدار 3.4.2
الوصف
التطبيق عبارة عن نظام نقاط بيع قائم على الويب ومكتوب بلغة PHP باستخدام إطار عمل CodeIgniter. توجد ثغرة أمنية تتيح للمستخدم المصادق عليه ذي الصلاحيات المحدودة الوصول إلى وظيفة تغيير كلمة المرور للمستخدمين الآخرين، بما في ذلك المسؤولون. ويحدث ذلك عن طريق التلاعب بالمعلمة
employee id دون إجراء عمليات التحقق المناسبة من الصلاحيات أو التحقق من ملكية الكائن. لا يتحقق التطبيق من أن المستخدم الحالي لديه إذن لتعديل الحساب المرتبط بـ employee id المحدد. يقدم الإصدار 3.4.2 عمليات فحص للتفويض على مستوى الكائن للتحقق من ملكية employee id الذي يتم الوصول إليه.التوصيات
يجب تحديث الإصدارات السابقة للإصدار 3.4.2 إلى الإصدار 3.4.2 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾