CVE-2026-26745
Açıklama
OpenSourcePOS 3.4.1, currency_symbol yapılandırma alanının işlenmesinde ikinci derece bir SQL Injection zafiyetine sahiptir. Girdi başlangıçta hemen yürütülmeden saklansa da daha sonra uygun temizleme veya parametre bağlama işlemi yapılmadan dinamik olarak oluşturulan bir SQL sorgusuna eklenmektedir. Bu durum, currency_symbol değerini değiştirme yetkisine sahip bir saldırganın rastgele SQL ifadeleri enjekte etmesine olanak tanır ve bu ifadeler etkilenen sorgu daha sonra işlendiğinde yürütülür.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| opensourcepos open_source_point_of_sale | 3.4.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.