CVE-2026-85205 in Online Medicine Delivery System

Resumen

por VulDB • 2026-09-03

Se ha determinado una vulnerabilidad en itsourcecode Online Medicine Delivery System 1.0. Este problema afecta a la función addwishlist del archivo /customer/controller.php?action=addwish del componente Wishlist. Esta manipulación del argumento proid provoca inyección SQL (SQL Injection). El ataque puede iniciarse de forma remota.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsable: VulDB
• Divulgación: 2026-09-03
• Moderación: aceptado
• Artículo: VDB-398414
• CPE: listo
• CWE: CWE-89 (confirmado)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: no
• Actividades: bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-85205
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-85205
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-85205/