PHP Point of Sale 安全漏洞
  • CNNVD編號(hào)：CNNVD-202210-2575
  • 危害等級(jí)： 中危 
  • CVE編號(hào)：CVE-2022-40289
  • 漏洞類(lèi)型： 其他
  • 威脅類(lèi)型：未知
  • 廠(chǎng)       商：未知
  • 漏洞來(lái)源：國(guó)家信息安全漏洞庫(kù)
  • 發(fā)布時(shí)間：2022-11-02
  • 更新時(shí)間：2022-11-02

漏洞簡(jiǎn)介

PHP Point of Sale是PHP Point of Sale公司的一個(gè)小型零售企業(yè)的在線(xiàn)銷(xiāo)售點(diǎn)系統(tǒng)。

PHP Point of Sale 19.0版本存在安全漏洞，該漏洞源于其上傳和下載功能允許經(jīng)過(guò)身份驗(yàn)證攻擊者通過(guò)存儲(chǔ)型跨站腳本實(shí)現(xiàn)權(quán)限提升。

漏洞公示

暫無(wú)

參考網(wǎng)站

來(lái)源:MISC
鏈接: https://www.themissinglink.com.au/security-advisories/cve-2022-40289
來(lái)源:cxsecurity.com
鏈接: https://cxsecurity.com/cveshow/CVE-2022-40289/

受影響實(shí)體

暫無(wú)

補(bǔ)丁

https://phppointofsale.com