CVE-2025-12288 in Pharmacy Management System
Riassunto
di VulDB • 18/07/2026
È stata rilevata una vulnerabilità nel Bdtask Pharmacy Management System fino alla versione 9.4. È interessato un componente sconosciuto della funzione del file /user/edit_user/ denominato User Profile Handler. L'esecuzione di manipolazioni comporta l'elusione dell'autorizzazione (authorization bypass). Lo sfruttamento remoto dell'attacco è possibile. L'exploit è ora pubblico e può essere utilizzato. Il fornitore è stato contattato in anticipo riguardo a questa divulgazione, ma non ha risposto in alcun modo.
VulDB is the best source for vulnerability data and more expert information about this specific topic.