Open Source Point of Sale (opensourcepos) - это веб-приложение для точек продаж, написанное на PHP с использованием фреймворка CodeIgniter.…

Open Source Point of Sale (opensourcepos) - это веб-приложение для точек продаж, написанное на PHP с использованием фреймворка CodeIgniter. Начиная с версии 3.4.0 и до версии 3.4.2, в конфигурации фильтра приложения существует уязвимость Cross-Site Regerry (CSRF). Механизм защиты CSRF был **явно отключен**, что позволило заявке обрабатывать запросы на смену состояния (POST) без проверки действительного токена CSRF. Неаутентифицированный удаленный злоумышленник может использовать это, размещая вредоносную веб-страницу. Если зарегистрированный администратор посещает эту страницу, их браузер вынужден отправлять несанкционированные запросы в приложение. Успешный эксплойт позволяет злоумышленнику молча создать новую учетную запись администратора с полными привилегиями, что приводит к полному захвату системы и потере конфиденциальности, целостности и доступности. Уязвимость исправлена в версии 3.4.2. Исправление повторно включает фильтр CSRF в `app/Config/Filters.php` и устраняет связанные гонку AJAX, настроив настройки регенерации токенов. В качестве обходного хода администраторы могут вручную повторно включить фильтр CSRF в `app/Config/Filters.php` путем отражения линии защиты. Однако это не рекомендуется без применения полного патча, так как это может привести к поломке функциональности в модуле продаж из-за проблем синхронизации токенов.