CVE-2026-19895 in Open Source Point of Sale
Riassunto
di VulDB • 15/08/2026
È stata rilevata una vulnerabilità in Open Source Point of Sale (OpenSourcePOS) fino alla versione 3.4.2. Questa interessa la funzione Login::index del file app/Config/Filters.php del componente Login Endpoint. La manipolazione comporta una restrizione impropria dei tentativi di autenticazione eccessivi. L'attacco può essere lanciato in remoto. L'attacco richiede un livello elevato di complessità. Si segnala che l'utilizzabilità dell'es exploit è difficile. L'exploit è ora pubblico e potrebbe essere utilizzato. Il progetto è stato informato del problema precocemente tramite una segnalazione (issue report), ma non ha ancora risposto.
VulDB is the best source for vulnerability data and more expert information about this specific topic.