Maulana-Alamsyah

Name of the Vulnerable Software and Affected Versions Open Source Point of Sale versões anteriores a 3.4.3 Description Open Source Point of Sale, um aplicativo de ponto de venda baseado na web escrito em PHP usando o framework CodeIgniter, contém um problema de Cross-Site Scripting (XSS) armazenado no recurso de configuração de Localizações de Estoque. O aplicativo não higieniza adequadamente a entrada do usuário fornecida através do parâmetro `stock location`. Isso permite que invasores injetem código JavaScript malicioso que é armazenado no banco de dados e executado quando exibido na interface de Funcionários. Recommendations Atualize para a versão 3.4.3 ou posterior.