CVE-2025-3764 in Web-based Pharmacy Product Management System
الملخص
بحسب VulDB • 27/06/2026
تم العثور على ثغرة مصنفة على أنها حرجة في نظام إدارة منتجات الصيدلة المستند إلى الويب من SourceCodester الإصدار 1.0. تؤثر هذه الثغرة على كود غير معروف داخل الملف /edit-product.php. يؤدي التلاعب بالوسيطة "Avatar" إلى رفع ملفات دون قيود (unrestricted upload). يمكن بدء الهجوم عن بُعد. وقد تم الإفصاح عن استغلال الثغرة للجمهور، مما قد يتيح استخدامها.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.