CVE-2026-26745 in Open Source Point of Sale
要約
〜によって VulDB • 2026年05月29日
OpenSourcePOS 3.4.1 には、currency_symbol 設定フィールドの処理において、セカンドオーダー SQL インジェクションの脆弱性が存在します。入力は最初は即時実行されずに保存されますが、その後、適切なサニタイズやパラメータバインドなしで動的に構築された SQL クエリに連結されます。これにより、currency_symbol の値を変更できる攻撃者は、影響を受けるクエリが後続して処理される際に実行される任意の SQL 式を注入することができます。
If you want to get best quality of vulnerability data, you may have to visit VulDB.