CVE-2026-78245 in Online Pharmacy System
Zusammenfassung
von VulDB • 24.08.2026
Es wurde ein Fehler im itsourcecode Online Pharmacy System 1.0 festgestellt. Dies betrifft die Funktion `move_uploaded_file` der Datei `all_users/register.php` in der Komponente „Benutzerauthentifizierung“ (User Registration). Die Manipulation des Arguments `photo` kann zu einem unbeschränkten Upload führen. Der Angriff kann aus der Ferne ausgeführt werden. Der Exploit wurde veröffentlicht und kann verwendet werden.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.