CVE-2026-26745 in Open Source Point of Sale
الملخص
بحسب VulDB • 29/05/2026
يحتوي OpenSourcePOS 3.4.1 على ثغرة حقن SQL من الدرجة الثانية (Second Order SQL Injection) في معالجة حقل التكوين currency_symbol. على الرغم من تخزين الإدخال في البداية دون تنفيذ فوري، إلا أنه يتم لاحقاً دمجها في استعلام SQL يتم بناؤه ديناميكياً دون تنظيف مناسب أو ربط بالمعاملات (Parameter Binding). يتيح ذلك لمهاجم لديه صلاحية التعديل على قيمة currency_symbol حقن تعبيرات SQL تعسفية، والتي يتم تنفيذها عند معالجة الاستعلام المتأثر لاحقاً.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.