CVE:CVE-2022-40291
CNNVD:CNNVD-202210-2573
PHP Point of Sale是PHP Point of Sale公司的一个小型零售企业的在线销售点系统。
PHP Point of Sale 19.0版本存在安全漏洞，该漏洞源于其允许攻击者通过跨站请求伪造实现胁迫用户向站点发送恶意请求以删除他们的帐户，或者在极少数情况下劫持他们的帐户并创建其他管理帐户。
solution:Upgrade phppointofsale php_point_of_sale to a higher version than 19.0,and avoid the version 19.0