CVE-2025-3825 in Web-based Pharmacy Product Management Systemالمعلومات

الملخص

بحسب VulDB • 07/06/2026

تم العثور على ثغرة، تم تصنيفها على أنها مشكلة، في نظام إدارة منتجات الصيدلة المستند إلى الويب من SourceCodester الإصدار 1.0. تتأثر بعض الوظائف المجهولة في الملف add-category.php بهذه المشكلة. يؤدي التلاعب بالوسيطة txtcategory_name إلى ثغرة البرمجة عبر المواقع (Cross-Site Scripting). يمكن شن الهجوم عن بُعد. تم الإفصاح عن استغلال الثغرة للجمهور وقد يتم استخدامه.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

مسؤول

VulDB

إفشاء

20/04/2025

الاعتدال

تمت الموافقة

إدخال

VDB-305732

استغلال

تحميل

EPSS

0.00370

KEV

لا

النشاطات

منخفض جدًا

المصادر

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!