CVE-2026-19895
Açıklama
opensourcepos Open Source Point of Sale 3.4.2 sürümüne kadar olan versiyonlarında bir güvenlik açığı tespit edildi. Bu durum, Login Endpoint bileşeninin app/Config/Filters.php dosyasındaki Login::index fonksiyonunu etkilemektedir. Manipülasyon, aşırı kimlik doğrulama girişimlerinin uygun şekilde kısıtlanmamasıyla sonuçlanır. Saldırı uzaktan gerçekleştirilebilir. Saldırı yüksek düzeyde karmaşıklık gerektirir. İstismar edilebilirliğin zor olduğu belirtilmiştir. Exploit şu anda kamuya açıktır ve kullanılabilir. Proje, sorun hakkında bir hata raporu aracılığıyla önceden bilgilendirilmiş ancak henüz yanıt vermemiştir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| opensourcepos open_source_point_of_sale | 3.4.0, 3.4.1, 3.4.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.