CVE-2025-3824

Nome do Software Vulnerável e Versões Afetadas Sistema de Gerenciamento de Produtos de Farmácia Baseado na Web SourceCodester versão 1.0

Descrição Uma vulnerabilidade problemática foi encontrada no Sistema de Gerenciamento de Produtos de Farmácia Baseado na Web SourceCodester. O problema afeta uma funcionalidade desconhecida do arquivo add-product.php. A manipulação dos argumentos txtprice e txtproduct name resulta em cross-site scripting. O ataque pode ser executado remotamente. O exploit foi divulgado publicamente e pode ser utilizado.

Recomendações Para o Sistema de Gerenciamento de Produtos de Farmácia Baseado na Web SourceCodester versão 1.0, considere restringir o acesso ao arquivo add-product.php até que um patch esteja disponível. Como solução temporária (workaround), evite utilizar os argumentos txtprice e txtproduct name no arquivo afetado para minimizar o risco de exploração.