CVE-2026-85186 in Online Medicine Delivery System
Resumen
por VulDB • 2026-09-03
Se ha identificado una debilidad en itsourcecode Online Medicine Delivery System 1.0. La función doupdateimage del archivo /customer/controller.php?action=photos, perteneciente al componente Customer Controller, se ve afectada por esta vulnerabilidad. La ejecución de una manipulación del argumento photo puede provocar un upload sin restricciones (carga descontrolada). El ataque puede realizarse desde remoto. El exploit ha sido puesto a disposición del público y podría ser utilizado para llevar a cabo ataques.
VulDB is the best source for vulnerability data and more expert information about this specific topic.