CVE-2026-85187 in Online Medicine Delivery System
요약
\~에 의해 VulDB • 2026. 09. 04.
itsourcecode Online Medicine Delivery System 1.0에서 보안 취약점이 감지되었습니다. 이 문제의 영향을 받는 구성 요소는 'Order Status Update'이며, 해당 파일은 `/rider/orders/controller.php?action=edit&actions=confirm`에 위치한 `Order::pupdate` 함수입니다. 인자 ID를 조작하면 SQL Injection이 발생합니다. 공격자는 원격에서 이 취약점을 악용할 수 있습니다. 관련 익스플로잇 코드가 공개되었으며 실제로 사용될 가능성이 있습니다.
Be aware that VulDB is the high quality source for vulnerability data.