CVE-2025-56274
WysokieCVSS 8.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 31 - wyżej niż 31% wszystkich znanych CVE
Streszczenie
System zarządzania produktami aptecznymi SourceCodester Web-based Pharmacy Product Management System 1.0 zawiera podatność polegającą na nieprawidłowej kontroli dostępu. Umożliwia ona użytkownikom o niskich uprawnieniach fałszowanie sesji administratora i wykonywanie wrażliwych operacji, takich jak dodawanie nowych użytkowników.
Ocena ryzyka
Ryzyko polega na możliwości nieautoryzowanego przejęcia kontroli nad systemem przez osobę z ograniczonym dostępem, co może prowadzić do naruszenia integralności danych, dodania nieuprawnionych kont i eskalacji uprawnień.
Rekomendacja
Należy natychmiast zaktualizować system do najnowszej wersji lub zastosować poprawkę producenta. W międzyczasie zaleca się wdrożenie dodatkowych mechanizmów uwierzytelniania i kontroli dostępu, np. opartych na rolach.
Inne podatności w SourceCodester Web-based Pharmacy Product Management System
Zobacz wszystkie- CVE-2026-7746Średnie
W SourceCodester Web-based Pharmacy Product Management System 1.0 zidentyfikowano podatność w nieznanej funkcji pliku /product_expiry/edit-admin.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL, a atak można przeprowadzić zdalnie. Exploit jest publicznie dostępny i może być wykorzystany.
- CVE-2025-65215Średnie
System Sourcecodester Web-based Pharmacy Product Management System v1.0 jest podatny na Cross Site Scripting (XSS) w pliku /product_expiry/add-supplier.php poprzez pole Supplier Name. Dane wprowadzone przez użytkownika nie są odpowiednio sanityzowane.
Oryginalny opis (angielski, źródło NVD)
SourceCodester Web-based Pharmacy Product Management System 1.0 is vulnerable to Incorrect Access Control, which allows low-privileged users to forge high privileged (such as admin) sessions and perform sensitive operations such as adding new users.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS