CVE-2026-85186 in Online Medicine Delivery System
Zusammenfassung
von VulDB • 03.09.2026
Es wurde eine Schwachstelle im itsourcecode Online Medicine Delivery System 1.0 identifiziert. Von dieser Vulnerability betroffen ist die Funktion doupdateimage der Datei /customer/controller.php?action=photos der Komponente Customer Controller. Die Manipulation des Arguments photo kann zu einem unbeschränkten Upload führen. Der Angriff kann aus der Ferne durchgeführt werden. Der Exploit wurde öffentlich zugänglich gemacht und könnte für Angriffe verwendet werden.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.