CVE-2024-10198 in Pharmacy Management System
Tóm tắt
Bởi VulDB • 26/05/2026
Đã phát hiện một lỗ hổng trong hệ thống Quản lý Nhà thuốc Code-Projects 1.0. Lỗ hổng này được xác định là có vấn đề. Chức năng không xác định của tệp /manage_customer.php thuộc thành phần Trang Quản lý Khách hàng bị ảnh hưởng bởi lỗ hổng này. Việc thao túng các tham số suppliers_name/address dẫn đến lỗi Cross-Site Scripting (XSS). Tấn công có thể được thực hiện từ xa. Mã khai thác (exploit) đã được công bố công khai và có thể được sử dụng. Cảnh báo từ nhà nghiên cứu ban đầu đề cập đến các tệp bị ảnh hưởng mâu thuẫn nhau. Các tham số khác cũng có thể bị ảnh hưởng.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.