CVE-2025-3822

Nome do Software Vulnerável e Versões Afetadas SourceCodester Web-based Pharmacy Product Management System versão 1.0

Descrição Um problema foi encontrado no processamento do arquivo changepassword.php. A manipulação dos argumentos txtconfirm password, txtnew password e txtold password resulta em Cross-Site Scripting. O ataque pode ser iniciado remotamente.

Recomendações Para a versão 1.0, considere desabilitar o arquivo changepassword.php ou restringir o acesso a ele até que uma correção esteja disponível. Evite utilizar os argumentos txtconfirm password, txtnew password e txtold password no arquivo changepassword.php para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.