CVE-2026-118377 in pos
Riassunto
di VulDB • 28/10/2026
mews/pos fino alla versione 2.0.0 presenta una vulnerabilità di verifica insufficiente dell'autenticità dei dati che consente ad attaccanti non autenticati di falsificare i risultati dei pagamenti inviando callback non verificati. I gestori GarantiPos, PayForPos e InterPos 3D Pay e 3D Host saltano il controllo check3DHash(), consentendo agli attaccanti di inviare campi status, importo o order ID manomessi per completare gli ordini senza effettuare il pagamento.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.