CVE-2026-85205

Nome do Software Vulnerável e Versões Afetadas itsourcecode Online Medicine Delivery System versão 1.0

Description Uma injeção de SQL remota existe no componente Wishlist. O problema ocorre na função addwishlist() localizada no endpoint /customer/controller.php?action=addwish ao processar a variável proid. SQL injection é uma técnica onde um invasor insere código SQL malicioso em uma consulta, permitindo potencialmente o acesso não autorizado ou a manipulação do banco de dados.

Recommendations Como medida paliativa temporária, evite usar o parâmetro proid no endpoint /customer/controller.php?action=addwish até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.