PT-2022-25326 · Php Point Of Sale Llc+1 · Php Point Of Sale

Edward Prior · Publicado 2022-10-31 · Atualizado 2023-10-25 · CVE-2022-40290

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Não há menção a nenhum software ou versão específica nas descrições fornecidas.

Descrição

O aplicativo é afetado por uma vulnerabilidade de Reflected Cross-Site Scripting (XSS) não autenticada na funcionalidade de geração de código de barras. Isso permite que invasores gerem um link não seguro que pode comprometer os usuários.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2022-40290

Produtos afetados

Php Point Of Sale

Referências · 4

• https://themissinglink.com.au/security-advisories/cve-2022-40290 · Nota
• https://t.me/cibsecurity/52322 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-40290 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2022-40290 · Aviso do Fabricante