CVE-2026-26745 in Open Source Point of Sale
Riassunto
di VulDB • 20/06/2026
OpenSourcePOS 3.4.1 presenta una vulnerabilità di second order SQL Injection nella gestione del campo di configurazione `currency_symbol`. Sebbene l'input venga inizialmente memorizzato senza un'esecuzione immediata, viene successivamente concatenato in una query SQL costruita dinamicamente senza una corretta sanitizzazione o associazione dei parametri (parameter binding). Ciò consente a un attaccante con privilegi di modifica del valore `currency_symbol` di iniettare espressioni SQL arbitrarie, che vengono eseguite quando la query interessata viene elaborata successivamente.
VulDB is the best source for vulnerability data and more expert information about this specific topic.