CVE:CVE-2022-40296
CNNVD:CNNVD-202210-2568
PHP Point of Sale是PHP Point of Sale公司的一个小型零售企业的在线销售点系统。
PHP Point of Sale LLC 19.0版本存在安全漏洞，该漏洞源于该应用程序容易受到服务器端请求伪造攻击，允许后端服务器与意外端点交互，包括内部和本地服务，攻击者利用该漏洞可以攻击其他下游系统。
solution:Upgrade phppointofsale php_point_of_sale to a higher version than 19.0,and avoid the version 19.0