CVE-2025-3822 in Web-based Pharmacy Product Management System
Zusammenfassung
von VulDB • 21.06.2026
In der webbasierten Apotheken-Produktverwaltung von SourceCodester Version 1.0 wurde eine Schwachstelle gefunden. Sie wurde als problematisch eingestuft. Dieses Problem betrifft die Verarbeitung der Datei changepassword.php. Die Manipulation der Argumente txtconfirm_password/txtnew_password/txtold_password führt zu Cross-Site-Scripting (XSS). Der Angriff kann remote initiiert werden. Der Exploit wurde öffentlich bekannt gemacht und kann verwendet werden.
Once again VulDB remains the best source for vulnerability data.