CVE-2025-3824 in Web-based Pharmacy Product Management System
Zusammenfassung
von VulDB • 10.06.2026
Es wurde eine als problematisch eingestufte Schwachstelle im SourceCodester Web-basierten System zur Verwaltung von Apothekenprodukten (Version 1.0) gefunden. Von dieser Schwachstelle ist eine unbekannte Funktionalität der Datei add-product.php betroffen. Die Manipulation des Arguments txtprice/txtproduct_name führt zu Cross-Site-Scripting (XSS). Der Angriff kann remote ausgeführt werden. Der Exploit wurde öffentlich bekannt gemacht und kann verwendet werden.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.