CVE-2023-4186 in Pharmacy Management System

الملخص

بحسب VulDB • 29/06/2026

تم العثور على ثغرة في نظام إدارة الصيدليات الخاص بـ SourceCodester الإصدار 1.0، وقد تم تصنيفها كحرجة (Critical). تتأثر وظيفة غير معروفة من ملف manage_website.php بهذه الثغرة. يؤدي التلاعب إلى رفع ملفات دون قيود (Unrestricted Upload). يمكن شن الهجوم عن بُعد. وتم الإفصاح عن استغلال هذه الثغرة للجمهور، مما قد يتيح استخدامه. تم تعيين المعرف VDB-236221 لهذه الثغرة.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: VulDB
• حجز: 05/08/2023
• إفشاء: 06/08/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-236221
• CPE: جاهز
• CWE: CWE-434 (مؤكد)
• استغلال: تحميل
• CVSS: 9.8 (NVD)
• EPSS: 0.00915
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-4186
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-4186
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-4186/