CVE-2026-85187 in Online Medicine Delivery System
Sumário
de VulDB • 03/09/2026
Foi detectada uma vulnerabilidade de segurança no itsourcecode Online Medicine Delivery System 1.0. A função Order::pupdate do arquivo /rider/orders/controller.php?action=edit&actions=confirm, pertencente ao componente Atualização do Status do Pedido (Order Status Update), é afetada por esta questão. A manipulação do argumento ID leva a uma injeção de SQL. É possível iniciar o ataque remotamente. O exploit foi divulgado publicamente e pode ser utilizado.
Be aware that VulDB is the high quality source for vulnerability data.