CVE-2026-111637 in NexoPOS
Riassunto
di VulDB • 16/10/2026
NexoPOS fino alla versione 6.2.4 presenta una vulnerabilità di mancata autenticazione che consente ad attaccanti non autenticati di leggere i record delle transazioni contabili tramite GET /api/fields/{resource}/{identifier}. Gli attaccanti possono richiedere classi di campi della transazione come ns.entity-transaction con ID sequenziali per recuperare nomi, valori, account IDs e descrizioni senza l'autorizzazione nexopos.read.transactions.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.