CVE-2026-85186

ŚrednieCVSS 6.3

Opublikowano: 03/09/2026(UTC)Zaktualizowano: 04/09/2026(UTC)Przetłumaczono: 03/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.21%

Percentyl 11 - wyżej niż 11% wszystkich znanych CVE

Streszczenie

System Online Medicine Delivery System 1.0 firmy itsourcecode zawiera podatność na nieograniczone przesyłanie plików w funkcji doupdateimage w pliku /customer/controller.php?action=photos. Manipulacja argumentem photo może prowadzić do nieautoryzowanego przesyłania plików.

Ocena ryzyka

Zdalny atakujący może przesłać złośliwe pliki, co może prowadzić do wykonania kodu na serwerze, przejęcia kontroli nad systemem lub kradzieży danych.

Rekomendacja

Zastosuj poprawki dostarczone przez producenta lub ogranicz dostęp do funkcji przesyłania plików, a także waliduj typy i zawartość przesyłanych plików.

Inne podatności w Online Medicine Delivery System

CVE-2026-85207Niskie
W systemie itsourcecode Online Medicine Delivery System 1.0 zidentyfikowano podatność na cross-site scripting (XSS) w pliku /index.php?q=orderdetails. Manipulacja argumentem location prowadzi do odzwierciedlenia złośliwego skryptu. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

Oryginalny opis (angielski, źródło NVD)

A weakness has been identified in itsourcecode Online Medicine Delivery System 1.0. Affected by this vulnerability is the function doupdateimage of the file /customer/controller.php?action=photos of the component Customer Controller. Executing a manipulation of the argument photo can lead to unrestricted upload. The attack may be performed from remote. The exploit has been made available to the public and could be used for attacks.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS