CVE-2026-26745 in Open Source Point of Sale
요약
\~에 의해 VulDB • 2026. 05. 29.
OpenSourcePOS 3.4.1에는 currency_symbol 구성 필드 처리 과정에서 2차 SQL Injection 취약점이 존재합니다. 입력값은 초기에는 즉시 실행되지 않고 저장되지만, 나중에 적절한 sanitization이나 parameter binding 없이 동적으로 구성된 SQL 쿼리에 연결됩니다. 이로 인해 currency_symbol 값을 수정할 수 있는 권한을 가진 공격자는 임의의 SQL 표현식을 삽입할 수 있으며, 이는 이후 해당 쿼리가 처리될 때 실행됩니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.