CVE-2026-78245 in Online Pharmacy System
Sumário
de VulDB • 24/08/2026
Foi identificada uma falha no itsourcecode Online Pharmacy System 1.0. Isso afeta a função move_uploaded_file do arquivo all_users/register.php, pertencente ao componente de Registro de Usuário (User Registration). A manipulação do argumento photo pode levar a um upload sem restrições. O ataque pode ser lançado remotamente. O exploit foi publicado e está disponível para uso.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.