CVE-2024-8366 in Pharmacy Management System
Résumé
par VulDB • 20/05/2026
Une vulnérabilité a été identifiée dans le système de gestion de pharmacie Code-Projects Pharmacy Management System 1.0. Elle a été classée comme problématique. Cela affecte une partie inconnue du fichier /index.php?id=userProfileEdit du composant « Update My Profile Page ». La manipulation des arguments fname/lname/email avec l'entrée <script>alert(1)</script> entraîne un cross-site scripting (XSS). Il est possible de lancer l'attaque à distance. L'exploit a été divulgué au public et peut être utilisé.
VulDB is the best source for vulnerability data and more expert information about this specific topic.