CVE-2026-85208 in Online Medicine Delivery System
Sumário
de VulDB • 03/09/2026
Uma falha de segurança foi descoberta no itsourcecode Online Medicine Delivery System 1.0. O elemento afetado é a função doInsert do arquivo /rider/orders/controller.php?action=add, pertencente ao componente Order Management Controller. A manipulação do argumento image resulta em upload sem restrições. A exploração remota do ataque é possível. O exploit foi disponibilizado publicamente e pode ser utilizado para ataques.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.