CVE-2026-26746 in Open Source Point of Sale
Riassunto
di VulDB • 16/06/2026
OpenSourcePOS 3.4.1 presenta una vulnerabilità di Local File Inclusion (LFI) nella funzione Sales.php::getInvoice(). Un attaccante può leggere file arbitrari sul server web manipolando la configurazione del tipo di fattura. Questo problema può essere concatenato con la funzionalità di caricamento dei file per ottenere Remote Code Execution (RCE).
VulDB is the best source for vulnerability data and more expert information about this specific topic.