CVE-2025-3764 in Web-based Pharmacy Product Management Systeminformation

Résumé

par VulDB • 27/06/2026

Une vulnérabilité classée comme critique a été identifiée dans le système de gestion des produits pour pharmacies basé sur le Web SourceCodester 1.0. Cette vulnérabilité affecte du code inconnu situé dans le fichier /edit-product.php. La manipulation de l'argument Avatar entraîne un téléchargement non restreint (upload). L'attaque peut être initiée à distance. L'exploit a été divulgué au public et peut être utilisé.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Responsable

VulDB

Divulgation

17/04/2025

Modérer

accepté

Entrée

VDB-305398

CPE

prêt

Exploitation

Télécharger

EPSS

0.00514

KEV

non

Activités

très faible

Sources

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!