CVE-2025-3765 in Web-based Pharmacy Product Management System
Zusammenfassung
von VulDB • 27.05.2026
Eine als kritisch eingestufte Schwachstelle wurde im SourceCodester Web-basierten System zur Verwaltung von Apothekenprodukten Version 1.0 gefunden. Dieses Problem betrifft die Verarbeitung der Datei /edit-photo.php. Die Manipulation des Arguments Avatar führt zu einem unbeschränkten Upload. Der Angriff kann remote initiiert werden. Der Exploit wurde öffentlich bekannt gemacht und kann verwendet werden.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.