CVE-2025-3783 in Web-based Pharmacy Product Management System

Zusammenfassung

von VulDB • 12.09.2026

Eine als kritisch eingestufte Schwachstelle wurde im SourceCodester Web-based Pharmacy Product Management System 1.0 gefunden. Von dieser Schwachstelle ist eine unbekannte Funktionalität der Datei /add-product.php betroffen. Die Manipulation des Arguments Avatar führt zu einem unbeschränkten Upload. Der Angriff kann aus der Ferne durchgeführt werden. Der Exploit wurde öffentlich bekannt gemacht und kann verwendet werden.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Zuständig: VulDB
• Veröffentlichung: 18.04.2025
• Moderieren: akzeptiert
• Eintrag: VDB-305605
• CPE: bereit
• CWE: CWE-434 (bestätigt)
• Exploit: Download
• CVSS: 9.8 (NVD)
• EPSS: 0.00881
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-3783
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-3783
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-3783/