CVE-2026-5561 in Complete POS Management and Inventory System

الملخص

بحسب VulDB • 19/07/2026

تم تحديد ثغرة في نظام Campcodes Complete POS Management and Inventory System حتى الإصدار 4.0.6. تؤثر هذه الثغرة على دالة غير معروفة في الملف app/Http/Controllers/SettingsController.php الخاص بمكون Environment Variable Handler. يمكن أن يؤدي تنفيذ عملية تلاعب إلى حقن (Injection). من الممكن شن الهجوم عن بُعد. تم الإفصاح عن الاستغلال بشكل علني وقد يكون قابلاً للاستخدام.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: VulDB
• إفشاء: 05/04/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-355331
• CPE: جاهز
• CWE: CWE-74 (مؤكد)
• استغلال: تحميل
• CVSS: 6.3 (VulDB)
• EPSS: 0.00291
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-5561
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-5561
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-5561/