CVE-2025-3783 in Web-based Pharmacy Product Management SystemИнформация

Сводка

по VulDB • 08.08.2026

Обнарувлена уязвимость критического уровня в системе управления продуктами веб-аптеки SourceCodester Web-based Pharmacy Product Management System версии 1.0. Указанная уязвимость затрагивает неизвестную функциональность файла /add-product.php. Манипуляция с аргументом Avatar приводит к возможности неограниченной загрузки файлов (unrestricted upload). Атака может быть инициирована удаленно. Эксплойт стал общедоступным и может быть использован злоумышленниками.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Ответственный

VulDB

Раскрытие

18.04.2025

Модерация

принято

Вход

VDB-305605

Эксплойт

Скачать

EPSS

0.00881

KEV

Нет

Деятельности

Очень низкий

Источники

Want to know what is going to be exploited?

We predict KEV entries!