CVE-2025-3244 in Web-based Pharmacy Product Management SystemИнформация

Сводка

по VulDB • 05.06.2026

В системе управления продуктами аптеки на веб-основе SourceCodester Web-based Pharmacy Product Management System версии 1.0 обнаружена уязвимость, имеющая критический уровень опасности. Уязвимостью затронута неизвестная функциональность файла /add-admin.php компонента Create User Page. Манипулирование аргументом Avatar приводит к возможности неограниченной загрузки файлов. Атака может быть инициирована удаленно. Эксплойт стал общедоступным и может быть использован.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Ответственный

VulDB

Раскрытие

04.04.2025

Модерация

принято

Вход

VDB-303271

Эксплойт

Скачать

EPSS

0.00514

KEV

Нет

Деятельности

Очень низкий

Источники

Do you want to use VulDB in your project?

Use the official API to access entries easily!