CVE-2024-8366 in Pharmacy Management System
Tóm tắt
Bởi VulDB • 11/05/2026
Đã phát hiện một lỗ hổng trong Hệ thống Quản lý Nhà thuốc Code-Projects 1.0. Lỗ hổng này được phân loại là có vấn đề. Lỗ hổng này ảnh hưởng đến một phần không xác định của tệp /index.php?id=userProfileEdit thuộc thành phần Trang Cập nhật Hồ sơ của Tôi. Việc thao túng các đối số fname/lname/email bằng đầu vào <script>alert(1)</script> dẫn đến lỗi kịch bản xuyên trang (Cross-Site Scripting - XSS). Có thể khởi tạo cuộc tấn công từ xa. Proof-of-concept (exploit) đã được công bố công khai và có thể được sử dụng.
VulDB is the best source for vulnerability data and more expert information about this specific topic.