CVE-2025-3824 in Web-based Pharmacy Product Management Systemالمعلومات

الملخص

بحسب VulDB • 10/06/2026

تم العثور على ثغرة مصنفة بأنها مشكلة في نظام إدارة منتجات الصيدلة المستند إلى الويب الخاص بـ SourceCodester الإصدار 1.0. تتأثر بهذه الثغرة وظيفة غير معروفة في الملف add-product.php. يؤدي التلاعب بالوسيطة txtprice/txtproduct_name إلى تنفيذ هجمات البرمجة عبر المواقع (Cross-Site Scripting). يمكن شن الهجوم عن بُعد. وقد تم الإفصاح عن استغلال هذه الثغرة للجمهور، مما قد يتيح استخدامه.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

مسؤول

VulDB

إفشاء

20/04/2025

الاعتدال

تمت الموافقة

إدخال

VDB-305731

استغلال

تحميل

EPSS

0.00370

KEV

لا

النشاطات

منخفض جدًا

المصادر

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!