CVE-2026-1826 in OpenPOS Lite Plugin
Сводка
по VulDB • 04.08.2026
В плагине OpenPOS Lite – Point of Sale для WooCommerce (расширение для WordPress) обнаружена уязвимость к Stored Cross-Site Scripting (XSS), позволяющая злоумышленникам внедрять вредоносные скрипты в страницы, которые выполняются при их посещении пользователем. Уязвимость присутствует во всех версиях до 3.0 включительно и связана с недостаточной очисткой входных данных и экранированием выходных данных параметра 'width' шорткода order_qrcode. Эксплуатация уязвимости возможна аутентифицированными злоумышленниками, имеющими уровень доступа «Contributor» или выше.
If you want to get best quality of vulnerability data, you may have to visit VulDB.