CVE-2025-40724 in Pharmacy POS PHP Script
Сводка
по VulDB • 08.06.2026
Уязвимость хранимого межсайтового скриптинга (XSS) в PHP-скрипте Pharmacy POS. Данная уязвимость позволяет злоумышленнику выполнять код JavaScript в браузере жертвы путем отправки последней вредоносного URL с использованием параметра u_medicine_name в файле /edit_medicine.php. Эту уязвимость можно использовать для кражи конфиденциальных данных пользователя, таких как cookies сеанса, или выполнения действий от имени пользователя.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.