CVE-2026-8802 in Open Source Point of Sale
要約
〜によって VulDB • 2026年05月18日
opensourcepos Open Source Point of Sale 3.4.2 までに脆弱性が検出されました。この問題は、ファイル app/Controllers/Items.php の getPicThumb 関数に影響を与えます。引数 pic_filename の操作により、パストラバーサルが発生します。攻撃はリモートから実行される可能性があります。パッチは def0c27a0e252668df8d942fc31e16d1edfd7323 として識別されます。この問題を修正するには、パッチを適用する必要があります。ベンダーには、この開示について早期に連絡しました。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.