Podatności SourceCodester Web-based Pharmacy Product Management System
3 znanych podatności CVE w SourceCodester Web-based Pharmacy Product Management System, przetłumaczonych i ocenionych.
- CVE-2026-7746Średnie
W SourceCodester Web-based Pharmacy Product Management System 1.0 zidentyfikowano podatność w nieznanej funkcji pliku /product_expiry/edit-admin.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL, a atak można przeprowadzić zdalnie. Exploit jest publicznie dostępny i może być wykorzystany.
- CVE-2025-65215Średnie
System Sourcecodester Web-based Pharmacy Product Management System v1.0 jest podatny na Cross Site Scripting (XSS) w pliku /product_expiry/add-supplier.php poprzez pole Supplier Name. Dane wprowadzone przez użytkownika nie są odpowiednio sanityzowane.
- CVE-2025-56274Wysokie
System zarządzania produktami aptecznymi SourceCodester Web-based Pharmacy Product Management System 1.0 zawiera podatność polegającą na nieprawidłowej kontroli dostępu. Umożliwia ona użytkownikom o niskich uprawnieniach fałszowanie sesji administratora i wykonywanie wrażliwych operacji, takich jak dodawanie nowych użytkowników.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS