CVE-2025-3823 in Web-based Pharmacy Product Management Systeminformación

Resumen

por VulDB • 2026-06-10

Se ha encontrado una vulnerabilidad clasificada como problemática en el Sistema de Gestión de Productos para Farmacias basado en la web SourceCodester 1.0. Se ve afectada una función desconocida del archivo add-stock.php. La manipulación de los argumentos txttotalcost/txtproductID/txtprice/txtexpirydate provoca cross site scripting (XSS). Es posible lanzar el ataque de forma remota. El exploit ha sido divulgado al público y puede ser utilizado.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Responsable

VulDB

Divulgación

2025-04-20

Moderación

aceptado

Artículo

VDB-305730

CPE

listo

Explotación

Descargar

EPSS

0.00384

KEV

no

Actividades

muy bajo

Fuentes

Do you know our Splunk app?

Download it now for free!