opensourcepos Open Source Point of Sale तक 3.4.2 Login Endpoint app/Config/Filters.php Login::index सूचना का प्रकटीकरण

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
3.4	$0-$5k	1.41

सारांशजानकारी

एक सुरक्षा कमजोरी, जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, opensourcepos Open Source Point of Sale तक 3.4.2 में पाई गई है। प्रभावित तत्त्व है Login::index नामक कार्य app/Config/Filters.php फ़ाइल में मौजूद है और Login Endpoint घटक से संबंधित है। यह संशोधन सूचना का प्रकटीकरण का कारण बन सकता है। यह कमजोरी CVE-2026-19895 के नाम से सूचीबद्ध है। हमला दूरस्थ रूप से शुरू किया जा सकता है। इसके अलावा, एक एक्सप्लॉइट उपलब्ध है.

विवरणजानकारी

एक सुरक्षा कमजोरी, जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, opensourcepos Open Source Point of Sale तक 3.4.2 में पाई गई है। प्रभावित तत्त्व है Login::index नामक कार्य app/Config/Filters.php फ़ाइल में मौजूद है और Login Endpoint घटक से संबंधित है। यह संशोधन सूचना का प्रकटीकरण का कारण बन सकता है। CWE के माध्यम से समस्या घोषित करने पर CWE-307 मिलता है। इस कमजोरी को प्रकाशित किया गया था के रूप में 4583. सलाह github.com पर डाउनलोड हेतु साझा की गई है।

यह कमजोरी CVE-2026-19895 के नाम से सूचीबद्ध है। हमला दूरस्थ रूप से शुरू किया जा सकता है। तकनीकी विवरण उपलब्ध हैं. हमले की जटिलता काफी अधिक है। शोषण करना कठिन माना गया है। इस भेद्यता की लोकप्रियता सामान्य स्तर से नीचे है। इसके अलावा, एक एक्सप्लॉइट उपलब्ध है. इस एक्सप्लॉइट की जानकारी सार्वजनिक कर दी गई है और इसका इस्तेमाल किया जा सकता है। इस समय एक एक्सप्लॉइट की मौजूदा कीमत might be approx. USD $0-$5k है। अगर T1110.001 मौजूद है, तो MITRE ATT&CK प्रोजेक्ट इस अटैक तकनीक को T1110.001 के रूप में घोषित करता है।

यह अवधारणा प्रमाण के रूप में घोषित है। डाउनलोड हेतु यह एक्सप्लॉइट github.com पर उपलब्ध है।

उत्पादजानकारी

विक्रेता

• opensourcepos

नाम

• Open Source Point of Sale

संस्करण

• 3.4.0
• 3.4.1
• 3.4.2

CPE 2.3जानकारी

• 🔒
• 🔒
• 🔒

CPE 2.2जानकारी

• 🔒
• 🔒
• 🔒

CVSSv4जानकारी

VulDB वेक्टर: 🔒
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 3.7
VulDB मेटा अस्थायी स्कोर: 3.4

VulDB मूल स्कोर: 3.7
VulDB अस्थायी स्कोर: 3.4
VulDB वेक्टर: 🔒
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔒
VulDB अस्थायी स्कोर: 🔒
VulDB विश्वसनीयता: 🔍

शोषणजानकारी

वर्ग: सूचना का प्रकटीकरण
CWE: CWE-307 / CWE-799 / CWE-400
CAPEC: 🔒
ATT&CK: 🔒

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔒
प्रवेश: सार्वजनिक
स्थिति: अवधारणा प्रमाण
डाउनलोड: 🔒
Google Hack: 🔒
मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔒

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: कोई शमन ज्ञात नहीं
स्थिति: 🔍

0-दिवसीय समय: 🔒

समयरेखाजानकारी

14/08/2026 सलाह जारी की गई
14/08/2026 +0 दिन VulDB प्रविष्टि बनाई गई
14/08/2026 +0 दिन VulDB अंतिम अद्यतन

स्रोतजानकारी

सलाह: 4583
स्थिति: परिभाषित नहीं
पुष्टि: 🔒

CVE: CVE-2026-19895 (🔒)
GCVE (CVE): GCVE-0-2026-19895
GCVE (VulDB): GCVE-100-390085
scip Labs: https://www.scip.ch/en/?labs.20161013

प्रविष्टिजानकारी

बनाया गया: 14/08/2026 08:57 PM
परिवर्तन: 14/08/2026 08:57 PM (60)
पूर्ण: 🔍
प्रेषक: ZAST.AI
Cache ID: 216::103

जमा करेंजानकारी

स्वीकृत

• जमा करें #870664: OpenSourcePOS <=3.4.2 Improper Restriction of Excessive Authentication Attempts (द्वारा ZAST.AI)

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

चर्चा