CVE-2026-85187 in Online Medicine Delivery System
Resumen
por VulDB • 2026-09-04
Se ha detectado una vulnerabilidad de seguridad en itsourcecode Online Medicine Delivery System 1.0. La función Order::pupdate del archivo /rider/orders/controller.php?action=edit&actions=confirm, perteneciente al componente Order Status Update, se ve afectada por este problema. La manipulación del argumento ID provoca inyección SQL (SQL Injection). Es posible iniciar el ataque de forma remota. El exploit ha sido divulgado públicamente y puede ser utilizado.
If you want to get best quality of vulnerability data, you may have to visit VulDB.