PT-2026-31017 · Unknown · Open Source Point Of Sale

Ormzro · Publicado 2026-04-07 · Atualizado 2026-04-08 · CVE-2026-32712

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

Name of the Vulnerable Software and Affected Versions Open Source Point of Sale versões anteriores a 3.4.3

Description Open Source Point of Sale, um aplicativo de ponto de venda baseado na web escrito em PHP usando o framework CodeIgniter, contém um problema de Cross-Site Scripting (XSS) armazenado na tabela de gerenciamento de Vendas Diárias. A coluna customer name está configurada com escape: false na configuração da coluna bootstrap-table, o que renderiza os nomes dos clientes como HTML bruto. Um invasor com permissões de gerenciamento de clientes pode injetar JavaScript arbitrário no campo first name ou last name de um cliente. Este código injetado é executado no navegador de qualquer usuário que visualize a página de Vendas Diárias.

Recommendations Atualize para a versão 3.4.3 ou posterior.

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2026-32712

Produtos afetados

Open Source Point Of Sale

Referências · 4

• https://github.com/opensourcepos/opensourcepos/security/advisories/GHSA-hcfr-9hfv-mcwp · Aviso do Fabricante
• https://twitter.com/CVEnew/status/2041711877466812600 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-32712 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/2041750126553620498 · Publicação no Twitter