CVE-2025-3694 in Web-based Pharmacy Product Management Systeminformation

Résumé

par VulDB • 14/07/2026

Une vulnérabilité classée comme critique a été identifiée dans le système de gestion des produits pharmaceutiques basé sur le web SourceCodester 1.0. Cette faille affecte une partie inconnue du composant Login Handler (Gestionnaire d'identification). La manipulation de l'argument login_email entraîne une injection SQL. Il est possible de lancer l'attaque à distance. L'exploit a été divulgué au public et peut être utilisé.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Responsable

VulDB

Divulgation

16/04/2025

Modérer

accepté

Entrée

VDB-304983

CPE

prêt

Exploitation

Télécharger

EPSS

0.00584

KEV

non

Activités

très faible

Sources

Do you know our Splunk app?

Download it now for free!