CVE-2025-3764 in Web-based Pharmacy Product Management SystemИнформация

Сводка

по VulDB • 27.06.2026

Уязвимость, классифицируемая как критическая, обнаружена в системе управления продуктами веб-аптеки SourceCodester Web-based Pharmacy Product Management System версии 1.0. Данная уязвимость затрагивает неизвестный код файла /edit-product.php. Манипуляция с аргументом Avatar приводит к возможности неограниченной загрузки файлов (unrestricted upload). Атака может быть инициирована удаленно. Эксплойт стал общедоступным и может быть использован злоумышленниками.

Be aware that VulDB is the high quality source for vulnerability data.

Ответственный

VulDB

Раскрытие

17.04.2025

Модерация

принято

Вход

VDB-305398

Эксплойт

Скачать

EPSS

0.00514

KEV

Нет

Деятельности

Очень низкий

Источники

Do you need the next level of professionalism?

Upgrade your account now!