Xwniscoming2002

**Nome do Software Vulnerável e Versões Afetadas** itsourcecode Online Medicine Delivery System versão 1.0 **Description** Um problema de cross site scripting existe no endpoint `/index.php?q=orderdetails`. Isso ocorre quando o argumento `location` é manipulado, permitindo que um invasor remoto execute scripts maliciosos no contexto do navegador do usuário. **Recommendations** Como medida paliativa temporária, restrinja o acesso ao endpoint `/index.php?q=orderdetails` para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

A security flaw has been discovered in itsourcecode Online Medicine Delivery System 1.0. The affected element is the function doInsert of the file /rider/orders/controller.php?action=add of the component Order Management Controller. Performing a manipulation of the argument image results in unrestricted upload. Remote exploitation of the attack is possible. The exploit has been released to the public and may be used for attacks.