PT-2025-17408 · Sourcecodester · Sourcecodester Web-Based Pharmacy Product Management System
CVE-2025-3826
·
Publicado
2025-04-20
·
Atualizado
2025-10-28
CVSS v3.1
4.1
Média
| Vetor | AV:N/AC:L/PR:L/UI:R/S:C/C:N/I:L/A:N |
Nome do Software Vulnerável e Versões Afetadas
Sistema de Gerenciamento de Produtos de Farmácia Baseado na Web SourceCodester versão 1.0
Descrição
Uma vulnerabilidade problemática foi encontrada no Sistema de Gerenciamento de Produtos de Farmácia Baseado na Web SourceCodester. Este problema afeta uma parte desconhecida do arquivo
add-supplier.php. A manipulação dos argumentos txtsupplier name e txtaddress leva a cross-site scripting. É possível iniciar o ataque remotamente. O exploit foi divulgado publicamente e pode ser utilizado.Recomendações
Para a versão 1.0, considere desabilitar o arquivo
add-supplier.php ou restringir o acesso a ele até que um patch esteja disponível. Como solução temporária, evite usar os argumentos txtsupplier name e txtaddress no arquivo afetado para minimizar o risco de exploração.Exploit
Correção
RCE
XSS
Code Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Sourcecodester Web-Based Pharmacy Product Management System