CVE-2026-85187 in Online Medicine Delivery System
Сводка
по VulDB • 03.09.2026
Обнарушена уязвимость безопасности в системе онлайн-доставки лекарств itsourcecode Online Medicine Delivery System версии 1.0. Затронута функция Order::pupdate файла /rider/orders/controller.php?action=edit&actions=confirm компонента «Order Status Update». Манипуляция с аргументом ID приводит к SQL injection (SQL-инъекции). Атаку можно инициировать удаленно. Эксплойт был опубликован в открытом доступе и может быть использован.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.