PT-2026-21256 · Unknown · Opensourcepos

Hungnqdz

·

CVE-2026-26746

·

Publicado

2026-02-20

·

Atualizado

2026-02-23

CVSS v3.1

8.8

Alta

VetorAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas OpenSourcePOS versão 3.4.1
Descrição O aplicativo apresenta uma vulnerabilidade de Local File Inclusion (LFI) na função Sales.php::getInvoice(). Um atacante pode potencialmente ler arquivos arbitrários no servidor web ao manipular a configuração do Tipo de Fatura. Essa vulnerabilidade pode ser combinada com a funcionalidade de upload de arquivos para permitir a Execução Remota de Código (RCE).
Recomendações Aplicar atualizações para resolver a vulnerabilidade na função Sales.php::getInvoice().

Exploit

Correção

Unrestricted File Upload

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-434

Identificadores relacionados

CVE-2026-26746

Produtos afetados

Opensourcepos