CVE:CVE-2022-40288
CNNVD:CNNVD-202210-2577
PHP Point of Sale是PHP Point of Sale公司的一个小型零售企业的在线销售点系统。
PHP Point of Sale 19.0版本存在安全漏洞，该漏洞源于其用户配置文件数据字段允许经过身份验证攻击者通过存储型跨站点脚本导致提升查看用户配置文件的任何帐户中的特权，并危及该帐户。
solution:Upgrade phppointofsale php_point_of_sale to a higher version than 19.0,and avoid the version 19.0