CVE-2026-10247

NiskieCVSS 3.5

Opublikowano: 01/06/2026(UTC)Zaktualizowano: 22/07/2026(UTC)Przetłumaczono: 23/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.20%

Percentyl 10 - wyżej niż 10% wszystkich znanych CVE

Streszczenie

W systemie SourceCodester Pharmacy Sales and Inventory System 1.0 wykryto podatność XSS w funkcji create_generic_name pliku /ShowForm/create_generic_name/main poprzez manipulację argumentem generic_name. Atak może być przeprowadzony zdalnie, a exploit jest publiczny.

Ocena ryzyka

Atakujący może wstrzyknąć złośliwy skrypt, co może prowadzić do kradzieży danych lub przejęcia sesji użytkownika.

Rekomendacja

Należy zaktualizować system do najnowszej wersji lub zastosować filtrowanie danych wejściowych dla argumentu generic_name.

Oryginalny opis (angielski, źródło NVD)

A vulnerability was found in SourceCodester Pharmacy Sales and Inventory System 1.0. This vulnerability affects the function create_generic_name of the file /ShowForm/create_generic_name/main. The manipulation of the argument generic_name results in cross site scripting. The attack may be launched remotely. The exploit has been made public and could be used.