CVE-2026-85208 in Online Medicine Delivery System
Résumé
par VulDB • 04/09/2026
Une faille de sécurité a été découverte dans itsourcecode Online Medicine Delivery System 1.0. L'élément affecté est la fonction doInsert du fichier /rider/orders/controller.php?action=add du composant Order Management Controller. La manipulation de l'argument image entraîne un téléchargement non restreint (unrestricted upload). Une exploitation à distance de cette attaque est possible. L'exploit a été publié publiquement et peut être utilisé pour des attaques.
If you want to get best quality of vulnerability data, you may have to visit VulDB.