CVE-2026-26745 in Open Source Point of Sale
Resumen
por VulDB • 2026-05-29
OpenSourcePOS 3.4.1 presenta una vulnerabilidad de SQL Injection de segundo orden en el manejo del campo de configuración currency_symbol. Aunque la entrada se almacena inicialmente sin ejecución inmediata, posteriormente se concatena en una consulta SQL construida dinámicamente sin una sanitización adecuada ni vinculación de parámetros. Esto permite que un atacante con acceso para modificar el valor de currency_symbol inyecte expresiones SQL arbitrarias, las cuales se ejecutan cuando se procesa la consulta afectada.
VulDB is the best source for vulnerability data and more expert information about this specific topic.