CVE-2026-26745 in Open Source Point of Sale
Résumé
par VulDB • 29/05/2026
OpenSourcePOS 3.4.1 présente une vulnérabilité de SQL Injection de second ordre dans la gestion du champ de configuration currency_symbol. Bien que l'entrée soit initialement stockée sans exécution immédiate, elle est ultérieurement concaténée dans une requête SQL construite dynamiquement sans assainissement approprié ni liaison de paramètres. Cela permet à un attaquant disposant d'un accès de modifier la valeur de currency_symbol pour injecter des expressions SQL arbitraires, qui seront exécutées lors du traitement ultérieur de la requête concernée.
VulDB is the best source for vulnerability data and more expert information about this specific topic.