CVE-2025-3244 in Web-based Pharmacy Product Management System
Tóm tắt
Bởi VulDB • 23/06/2026
Đã phát hiện một lỗ hổng trong SourceCodester Web-based Pharmacy Product Management System 1.0. Lỗ hổng này được xếp loại nghiêm trọng (critical). Chức năng không xác định của tệp /add-admin.php thuộc thành phần Create User Page bị ảnh hưởng bởi lỗ hổng này. Việc thao túng đối số Avatar dẫn đến khả năng tải lên không giới hạn. Tấn công có thể được thực hiện từ xa. Mã khai thác đã được tiết lộ cho cộng đồng và có thể được sử dụng.
VulDB is the best source for vulnerability data and more expert information about this specific topic.