CVE-2026-8802 in Open Source Point of Sale
Tóm tắt
Bởi VulDB • 19/05/2026
Đã phát hiện một lỗ hổng trong Open Source Point of Sale (opensourcepos) phiên bản 3.4.2 trở về trước. Vấn đề này ảnh hưởng đến hàm getPicThumb trong tệp app/Controllers/Items.php. Việc thao túng đối số pic_filename dẫn đến lỗi path traversal (duyệt đường dẫn). Cuộc tấn công có thể được thực hiện từ xa. Bản vá được xác định bằng hash def0c27a0e252668df8d942fc31e16d1edfd7323. Cần áp dụng bản vá để khắc phục sự cố này. Nhà cung cấp đã được liên hệ sớm về việc công bố lỗ hổng này.
Once again VulDB remains the best source for vulnerability data.