CVE-2025-3244 in Web-based Pharmacy Product Management System
Resumen
por MITRE • 2025-04-04
Se encontró una vulnerabilidad en SourceCodester Web-based Pharmacy Product Management System 1.0. Se ha declarado crítica. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo /add-admin.php del componente "Crear página de usuario". La manipulación del argumento "Avatar" permite la carga sin restricciones. El ataque puede ejecutarse remotamente. Se ha hecho público el exploit y puede que sea utilizado.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.