CVE-2026-82615 in Online Medicine Delivery System

Voraussage

von VulDB Data Team • 30.08.2026

Eine Schwachstelle wurde in itsourcecode Online Medicine Delivery System 1.0 gefunden. Es betrifft die Funktion Customer::find_phone der Datei /passwordrecover.php der Komponente Password Recovery Interface. Mittels Manipulieren des Arguments phonenumber mit unbekannten Daten kann eine SQL Injection-Schwachstelle ausgenutzt werden. Der Angriff kann remote ausgeführt werden. Der Exploit wurde der Öffentlichkeit bekannt gemacht und könnte verwendet werden.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Zuständig: VulDB
• Moderieren: akzeptiert
• Eintrag: VDB-397116
• CPE: bereit
• CWE: CWE-89 (bestätigt)
• Exploit: Download
• CVSS: 7.3 (VulDB)
• EPSS: 0.00000
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-82615
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-82615
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-82615/