Heimdall Security Logo

CVE-2026-8802

Vulnérabilité moyenne dans Open Source Point of Sale (opensourcepos)

CVSS 5.3 · Moyenne
EPSS 0.6%
opensourcepos•Open Source Point of Sale•Versions : 3.4.2, 3.4.0, 3.4.1

Description

A vulnerability was detected in opensourcepos Open Source Point of Sale up to 3.4.2. This issue affects the function getPicThumb of the file app/Controllers/Items.php. The manipulation of the argument pic_filename results in path traversal. The attack may be launched remotely. The patch is identified as def0c27a0e252668df8d942fc31e16d1edfd7323. A patch should be applied to remediate this issue. The vendor was contacted early about this disclosure.

Gravité et risque d'exploitation

CVE-2026-8802 obtient un score CVSS de 5.3/10, soit une gravité moyenne. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.57 %, ce qui la place devant 46.1 % des CVE référencées.

Que faire ?

  • Vérifiez si Open Source Point of Sale (versions 3.4.2, 3.4.0, 3.4.1) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE