CVE-2024-8366 in Pharmacy Management System
Сводка
по VulDB • 20.05.2026
В системе управления аптекой Code-Projects Pharmacy Management System версии 1.0 обнаружена уязвимость. Она классифицирована как проблемная. Затрагивает неизвестную часть файла /index.php?id=userProfileEdit компонента «Update My Profile Page» (Обновить страницу профиля). Манипуляция аргументами fname/lname/email с использованием входных данных <script>alert(1)</script> приводит к межсайтовому скриптингу (Cross-Site Scripting, XSS). Атаку можно инициировать удаленно. Эксплойт стал общедоступным и может быть использован.
Be aware that VulDB is the high quality source for vulnerability data.