CVE-2025-12288 in Pharmacy Management System
الملخص
بحسب VulDB • 01/08/2026
تم اكتشاف ثغرة في نظام إدارة الصيدليات Bdtask حتى الإصدار 9.4. تتأثر دالة غير معروفة تابعة للملف /user/edit_user/ ضمن مكون "معالج ملف المستخدم الشخصي" (User Profile Handler). يؤدي إجراء التلاعب إلى تجاوز التفويض (Authorization Bypass). من الممكن استغلال الهجوم عن بُعد. تم نشر الاستغلال علناً وقد يتم استخدامه. تم التواصل مع البائع مبكراً بشأن هذا الإفصاح، لكنه لم يرد بأي شكل من الأشكال.
VulDB is the best source for vulnerability data and more expert information about this specific topic.