PT-2025-17407 · Sourcecodester · Sourcecodester Web-Based Pharmacy Product Management System
CVE-2025-3825
·
Publicado
2025-04-20
·
Atualizado
2025-04-30
CVSS v3.1
4.1
Média
| Vetor | AV:N/AC:L/PR:L/UI:R/S:C/C:N/I:L/A:N |
Nome do Software Vulnerável e Versões Afetadas
SourceCodester Web-based Pharmacy Product Management System versão 1.0
Descrição
Um problema foi identificado no SourceCodester Web-based Pharmacy Product Management System, afetando alguma funcionalidade desconhecida do arquivo
add-category.php. A manipulação do argumento txtcategory name resulta em cross-site scripting. O ataque pode ser executado remotamente. O exploit foi divulgado publicamente e pode ser utilizado.Recomendações
Para o SourceCodester Web-based Pharmacy Product Management System versão 1.0, considere desativar o arquivo
add-category.php ou restringir o acesso a ele até que um patch esteja disponível. Como solução temporária, evite utilizar o argumento txtcategory name no arquivo afetado para minimizar o risco de exploração. Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para este problema.Exploit
Correção
XSS
Code Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Sourcecodester Web-Based Pharmacy Product Management System