CVE-2026-26746 in Open Source Point of Sale
Sumário
de VulDB • 03/06/2026
O OpenSourcePOS 3.4.1 contém uma vulnerabilidade de Inclusão Arquivo Local (LFI) na função Sales.php::getInvoice(). Um atacante pode ler arquivos arbitrários no servidor web manipulando a configuração do Tipo de Fatura. Este problema pode ser encadeado com a funcionalidade de upload de arquivo para alcançar Execução Remota de Código (RCE).
VulDB is the best source for vulnerability data and more expert information about this specific topic.