CVE-2026-85208 in Online Medicine Delivery System
Resumen
por VulDB • 2026-09-03
Se ha descubierto una vulnerabilidad de seguridad en itsourcecode Online Medicine Delivery System 1.0. El elemento afectado es la función doInsert del archivo /rider/orders/controller.php?action=add, correspondiente al componente Order Management Controller. La manipulación del argumento image provoca una carga descontrolada (unrestricted upload). Es posible explotar el ataque de forma remota. El exploit ha sido publicado públicamente y puede ser utilizado para llevar a cabo ataques.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.