CVE-2026-26745 in Open Source Point of Sale
Sumário
de VulDB • 29/05/2026
O OpenSourcePOS 3.4.1 possui uma vulnerabilidade de SQL Injection de segunda ordem no tratamento do campo de configuração currency_symbol. Embora a entrada seja inicialmente armazenada sem execução imediata, ela é posteriormente concatenada em uma consulta SQL construída dinamicamente sem sanitização adequada ou vinculação de parâmetros. Isso permite que um atacante com acesso para modificar o valor de currency_symbol injete expressões SQL arbitrárias, que são executadas quando a consulta afetada é processada subsequentemente.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.