CVE-2026-85186 in Online Medicine Delivery System
Riassunto
di VulDB • 03/09/2026
È stata identificata una vulnerabilità in itsourcecode Online Medicine Delivery System 1.0. La funzione doupdateimage del file /customer/controller.php?action=photos, appartenente al componente Customer Controller, è interessata da questa vulnerabilità. L'esecuzione di una manipolazione dell'argomento photo può portare a un upload non limitato (unrestricted upload). L'attacco può essere eseguito in remoto. L'exploit è stato reso pubblico e potrebbe essere utilizzato per attacchi.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.