CVE-2026-26745
Təsvir
OpenSourcePOS 3.4.1 versiyasında currency_symbol konfiqurasiya sahəsinin idarə edilməsində ikinci dərəcəli SQL Injection zəifliyi mövcuddur. Giriş məlumatları ilkin olaraq dərhal icra edilmədən saxlanılsa da, daha sonra lazımi təmizləmə və ya parametr bağlanması olmadan dinamik şəkildə qurulmuş SQL sorğusuna əlavə edilir. Bu, currency_symbol dəyərini dəyişmək imkanı olan hücumçuya ixtiyari SQL ifadələrini yerləşdirməyə şərait yaradır və həmin ifadələr təsirlənmiş sorğu sonradan emal edildikdə icra olunur.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| opensourcepos open_source_point_of_sale | 3.4.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.