CVE-2026-19895 in Open Source Point of Sale

تنبؤ

بحسب VulDB Data Team • 14/08/2026

لقد تم العثور على ثغرة في opensourcepos Open Source Point of Sale حتى 3.4.2. تتأثر الوظيفة Login::index من الملف app/Config/Filters.php من المكون Login Endpoint. ينتج عن التلاعب حدوث الكشف عن المعلومات. يمكن شن الهجمة الإلكترونية هذه عن بعد. تم الإبلاغ عن ال إكسبلويت ويمكن استخدامها.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: VulDB
• الاعتدال: تمت الموافقة
• إدخال: VDB-390085
• CPE: جاهز
• CWE: CWE-307 (مؤكد)
• استغلال: تحميل
• CVSS: 3.7 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-19895
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-19895
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-19895/