CVE-2025-65215
ŚrednieCVSS 6.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 15 - wyżej niż 15% wszystkich znanych CVE
Streszczenie
System Sourcecodester Web-based Pharmacy Product Management System v1.0 jest podatny na Cross Site Scripting (XSS) w pliku /product_expiry/add-supplier.php poprzez pole Supplier Name. Dane wprowadzone przez użytkownika nie są odpowiednio sanityzowane.
Ocena ryzyka
Atakujący może wstrzyknąć złośliwy skrypt JavaScript, który wykona się w przeglądarce administratora lub innych użytkowników, umożliwiając kradzież sesji lub modyfikację treści.
Rekomendacja
Wdrożyć walidację i kodowanie danych wejściowych w polu Supplier Name oraz zastosować nagłówki Content-Security-Policy. Zaktualizować aplikację do wersji zawierającej poprawkę.
Inne podatności w Sourcecodester Web-based Pharmacy Product Management System
Zobacz wszystkie- CVE-2026-7746Średnie
W SourceCodester Web-based Pharmacy Product Management System 1.0 zidentyfikowano podatność w nieznanej funkcji pliku /product_expiry/edit-admin.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL, a atak można przeprowadzić zdalnie. Exploit jest publicznie dostępny i może być wykorzystany.
- CVE-2025-56274Wysokie
System zarządzania produktami aptecznymi SourceCodester Web-based Pharmacy Product Management System 1.0 zawiera podatność polegającą na nieprawidłowej kontroli dostępu. Umożliwia ona użytkownikom o niskich uprawnieniach fałszowanie sesji administratora i wykonywanie wrażliwych operacji, takich jak dodawanie nowych użytkowników.
Oryginalny opis (angielski, źródło NVD)
Sourcecodester Web-based Pharmacy Product Management System v1.0 is vulnerable to Cross Site Scripting (XSS) in /product_expiry/add-supplier.php via the Supplier Name field.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS