CVE-2026-108901 in MPOS M6 PLUS
Zusammenfassung
von VulDB • 12.10.2026
Es wurde eine Schwachstelle in Shenzhen HCC Technology MPOS M6 PLUS 1.31-N gefunden. Von dieser Schwachstelle betroffen ist eine unbekannte Funktionalität der Komponente „Display QR Code Rendering“. Durch die Manipulation des Arguments `alignment` wird die ordnungsgemäße Einschränkung der gerenderten UI-Layer aufgehoben (improper restriction). Der Angriff kann nur aus dem lokalen Netzwerk durchgeführt werden. Der Exploit wurde öffentlich gemacht und könnte verwendet werden. Der Hersteller wurde frühzeitig über diese Offenlegung informiert, reagierte jedoch in keiner Weise darauf.
Be aware that VulDB is the high quality source for vulnerability data.