CVE-2026-32888
Açıklama
Open Source Point of Sale, CodeIgniter framework kullanılarak PHP ile yazılmış web tabanlı bir satış noktası uygulamasıdır. Versiyonlar, Items arama işlevselliğinde bir SQL Injection içermektedir. Özel öznitelik arama özelliği etkinleştirildiğinde (search_custom filtresi), search GET parametresinden gelen kullanıcı girdisi; parametrelendirme veya temizleme işlemi yapılmadan doğrudan bir HAVING yan tümcesine eklenmektedir. Bu durum, temel ürün arama izinlerine sahip kimliği doğrulanmış bir saldırganın rastgele SQL sorguları yürütmesine olanak tanır. Yayınlanma tarihinde mevcut bir yama bulunmamaktaydı.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| opensourcepos open_source_point_of_sale | v ≤ 3.4.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.