CVE-2026-32888
Təsvir
Open Source Point of Sale, CodeIgniter freymvorku istifadə edilərək PHP dilində yazılmış veb əsaslı satış nöqtəsi tətbiqidir. Versiyalarda Items axtarış funksionallığında SQL Injection mövcuddur. Fərdiləşdirilmiş atribut axtarışı funksiyası aktiv olduqda (search_custom filtri), axtarış GET parametrindən gələn istifadəçi girişləri parametrləşdirmə və ya təmizləmə olmadan birbaşa HAVING bəndinə daxil edilir. Bu, əsas maddə axtarışı icazələrinə malik autentifikasiya olunmuş hücumçunun ixtiyari SQL sorğularını icra etməsinə şərait yaradır. Nəşr edildiyi vaxtda yamaq mövcud deyildi.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| opensourcepos open_source_point_of_sale | v ≤ 3.4.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.