CVE-2025-3823

Nome do Software Vulnerável e Versões Afetadas SourceCodester Web-based Pharmacy Product Management System versão 1.0

Descrição Uma vulnerabilidade foi encontrada no SourceCodester Web-based Pharmacy Product Management System. O problema afeta uma função desconhecida do arquivo add-stock.php. A manipulação dos argumentos txttotalcost, txtproductID, txtprice e txtexpirydate resulta em cross-site scripting. É possível lançar o ataque remotamente. O exploit foi divulgado ao público e pode ser utilizado.

Recomendações Como solução temporária, considere desativar a função desconhecida no arquivo add-stock.php até que um patch esteja disponível. Restrinja o acesso ao arquivo add-stock.php para minimizar o risco de exploração. Evite usar os argumentos txttotalcost, txtproductID, txtprice e txtexpirydate no arquivo afetado até que o problema seja resolvido. Aplique patches para mitigar o risco assim que estiverem disponíveis.