CVE-2026-85187 in Online Medicine Delivery System
الملخص
بحسب VulDB • 03/09/2026
تم اكتشاف ثغرة أمنية في itsourcecode Online Medicine Delivery System الإصدار 1.0. تتأثر من هذه المشكلة الدالة Order::pupdate الموجودة في الملف /rider/orders/controller.php?action=edit&actions=confirm ضمن مكون تحديث حالة الطلب (Order Status Update). يؤدي التلاعب بالوسيطة ID إلى حقن SQL (SQL Injection). ومن الممكن بدء الهجوم عن بُعد. وقد تم الإفصاح عن الاستغلال بشكل علني، مما يجعله قابلاً للاستخدام.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.