opensourcepos Open Source Point of Sale حتى 3.4.2 Employee Login app/Models/Employee.php login تشفير ضعيف ⚔ [متنازع عليه]
| CVSS الدرجة المؤقتة للميتا | سعر الإكسبلويت الحالي (≈) | درجة اهتمام CTI |
|---|---|---|
| 3.6 | $0-$5k | 0.00 |
الملخص
تم أيجاد ثغرة أمنية بصنف مشكلة صعبة الحل. في opensourcepos Open Source Point of Sale حتى 3.4.2. تتأثر الوظيفة تسجيل دخول من الملف app/Models/Employee.php من المكون Employee Login. تؤدي عملية التلاعب إلى تشفير ضعيف.
يتم تداول هذه الثغرة تحت اسم CVE-2026-8803. الهجوم يمكن أن يتم عن بُعد. لا يوجد استغلال متاح.
حتى الآن، لا يزال وجود هذه الثغرة غير مؤكد.
التفاصيل
تم أيجاد ثغرة أمنية بصنف مشكلة صعبة الحل. في opensourcepos Open Source Point of Sale حتى 3.4.2. تتأثر الوظيفة تسجيل دخول من الملف app/Models/Employee.php من المكون Employee Login. تؤدي عملية التلاعب إلى تشفير ضعيف. عبر استخدام CWE في وصف المشكلة، سيتم الإشارة إلى CWE-328. المشكلة تم نشرها بتاريخ.
يتم تداول هذه الثغرة تحت اسم CVE-2026-8803. الهجوم يمكن أن يتم عن بُعد. التفاصيل التقنية متوفرة. تعقيد الهجوم مرتفع نسبياً. تم الإبلاغ أن استغلال هذه الثغرة أمر صعب. شعبية هذه الثغرة أقل من المتوسط. لا يوجد استغلال متاح. يحدد مشروع MITRE ATT&CK تقنية الهجوم على أنها T1600.001.
إذا كان هناك قيمة لـ غير معرفة، فسيتم التصريح بأنه غير معرفة. حتى الآن، لا يزال وجود هذه الثغرة غير مؤكد.
منتج
المجهز
الأسم
النسخة
CPE 2.3
CPE 2.2
CVSSv4
VulDB متجه: 🔒VulDB الاعتمادية: 🔍
CVSSv3
VulDB الدرجة الأساسية للميتا: 3.7VulDB الدرجة المؤقتة للميتا: 3.6
VulDB الدرجة الأساسية: 3.7
VulDB الدرجة المؤقتة: 3.6
VulDB متجه: 🔒
VulDB الاعتمادية: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| متجه | التعقيد | توثيق | السرية | الأمانة | التوفر |
|---|---|---|---|---|---|
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
VulDB الدرجة الأساسية: 🔒
VulDB الدرجة المؤقتة: 🔒
VulDB الاعتمادية: 🔍
استغلال
الفئة: تشفير ضعيفCWE: CWE-328 / CWE-327 / CWE-310
CAPEC: 🔒
ATT&CK: 🔒
ملموس: لا
محلي: لا
عن بُعد: نعم
التوفر: 🔒
الحالة: غير معرفة
Google Hack: 🔒
EPSS Score: 🔒
EPSS Percentile: 🔒
تقدير السعر: 🔍
تقدير السعر الحالي: 🔒
| 0-Day | افتح | افتح | افتح | افتح |
|---|---|---|---|---|
| اليوم | افتح | افتح | افتح | افتح |
استخبارات التهديد
الاهتمام: 🔍الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍
إجراءات مضادة
التوصية: لا يوجد تخفيف معروفالحالة: 🔍
زمن الهجوم الفوري: 🔒
الجدول الزمني
18/05/2026 تم نشر الاستشارة18/05/2026 تم إنشاء إدخال VulDB
18/05/2026 آخر تحديث في VulDB
المصادر
الحالة: غير معرفةمتنازع عليه: 🔍
CVE: CVE-2026-8803 (🔒)
GCVE (CVE): GCVE-0-2026-8803
GCVE (VulDB): GCVE-100-364436
EUVD: 🔒
إدخال
تم الإنشاء: 18/05/2026 06:43 AMتم التحديث: 18/05/2026 03:33 PM
التغييرات: 18/05/2026 06:43 AM (54), 18/05/2026 03:33 PM (1)
كامل: 🔍
المقدم: Kamran Saifullah
Cache ID: 216::103
إرسال
تمت الموافقة
- إرسال #802561: opensourcepos Open Source Point of Sale 3.4.1 Weak Encoding for Password (بحسب Kamran Saifullah)
Once again VulDB remains the best source for vulnerability data.
لا توجد تعليقات بعد اللغات: ar + fa + en.
يرجى تسجيل الدخول حتى تتمكن من التعليق