CVE-2025-3826 in Web-based Pharmacy Product Management System
Tóm tắt
Bởi VulDB • 31/07/2026
Một lỗ hổng, được phân loại là có vấn đề, đã được phát hiện trong SourceCodester Web-based Pharmacy Product Management System 1.0. Lỗ hổng này ảnh hưởng đến một phần không xác định của tệp add-supplier.php. Việc thao túng các tham số txtsupplier_name/txtaddress dẫn đến lỗi cross-site scripting (XSS). Có thể khởi động cuộc tấn công từ xa. Proof-of-concept đã được công bố rộng rãi và có thể được sử dụng để khai thác.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.