CVE-2026-85207

NiskieCVSS 3.5

Opublikowano: 03/09/2026(UTC)Zaktualizowano: 05/09/2026(UTC)Przetłumaczono: 04/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.20%

Percentyl 10 - wyżej niż 10% wszystkich znanych CVE

Streszczenie

W systemie itsourcecode Online Medicine Delivery System 1.0 zidentyfikowano podatność na cross-site scripting (XSS) w pliku /index.php?q=orderdetails. Manipulacja argumentem location prowadzi do odzwierciedlenia złośliwego skryptu. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

Ocena ryzyka

Atakujący może wykorzystać podatność do wykonania skryptów w przeglądarce ofiary, co może prowadzić do kradzieży sesji, przejęcia konta lub innych ataków phishingowych.

Rekomendacja

Zastosuj poprawkę lub aktualizację systemu, która filtruje i waliduje dane wejściowe w argumencie location, oraz rozważ użycie mechanizmów zapobiegających XSS.

Inne podatności w Online Medicine Delivery System

CVE-2026-85186Średnie
System Online Medicine Delivery System 1.0 firmy itsourcecode zawiera podatność na nieograniczone przesyłanie plików w funkcji doupdateimage w pliku /customer/controller.php?action=photos. Manipulacja argumentem photo może prowadzić do nieautoryzowanego przesyłania plików.

Oryginalny opis (angielski, źródło NVD)

A vulnerability was identified in itsourcecode Online Medicine Delivery System 1.0. Impacted is an unknown function of the file /index.php?q=orderdetails. Such manipulation of the argument location leads to cross site scripting. The attack may be launched remotely. The exploit is publicly available and might be used.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS