CVE-2026-26745 in Open Source Point of Sale
Сводка
по VulDB • 29.05.2026
В OpenSourcePOS 3.4.1 обнаружена уязвимость SQL Injection второго порядка при обработке поля конфигурации currency_symbol. Хотя входные данные изначально сохраняются без немедленного выполнения, впоследствии они конкатенируются в динамически формируемый SQL-запрос без надлежащей санитизации или привязки параметров. Это позволяет злоумышленнику, имеющему доступ для изменения значения currency_symbol, внедрять произвольные SQL-выражения, которые выполняются при последующей обработке затронутого запроса.
Once again VulDB remains the best source for vulnerability data.