PHP Point of Sale 安全漏洞
- CNNVD編號：CNNVD-202210-2575
- 危害等級： 中危
- CVE編號：CVE-2022-40289
- 漏洞類型： 其他
- 威脅類型：未知
- 廠 商：未知
- 漏洞來源：國家信息安全漏洞庫
- 發(fā)布時間：2022-11-02
- 更新時間：2022-11-02
漏洞簡介
PHP Point of Sale是PHP Point of Sale公司的一個小型零售企業(yè)的在線銷售點(diǎn)系統(tǒng)。
PHP Point of Sale 19.0版本存在安全漏洞，該漏洞源于其上傳和下載功能允許經(jīng)過身份驗(yàn)證攻擊者通過存儲型跨站腳本實(shí)現(xiàn)權(quán)限提升。
漏洞公示
暫無
參考網(wǎng)站
來源:MISC
鏈接: https://www.themissinglink.com.au/security-advisories/cve-2022-40289
來源:cxsecurity.com
鏈接: https://cxsecurity.com/cveshow/CVE-2022-40289/
受影響實(shí)體
暫無
補(bǔ)丁
https://phppointofsale.com
