Уязвимость была обнаружена в исходном коде Online Medicine Delivery System 1.0. Эта проблема затрагивает функцию addwishlist файла /customer/controller.php?action=addwish компонента Wishlist. Эта манипуляция с аргументом proid вызывает SQL-инъекцию.
Атака может быть инициирована удаленно.
Показать оригинальное описание (EN)
A vulnerability was determined in itsourcecode Online Medicine Delivery System 1.0. This issue affects the function addwishlist of the file /customer/controller.php?action=addwish of the component Wishlist. This manipulation of the argument proid causes sql injection. The attack may be initiated remotely.
Характеристики атаки
Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Условия для атаки
Не требуются
Нет дополнительных условий
Нужны права
Низкие
Нужны базовые права
Участие пользователя
Не требуется
Не нужно действие пользователя
Последствия
Конфиденциальность
Низкое
Частичная утечка данных
Целостность
Низкое
Частичная модификация данных
Доступность
Низкое
Частичное нарушение работы
Строка CVSS v4.0
Тип уязвимости (CWE)
Ссылки 6
https://github.com/boyslikesports/202607_vul_dir/blob/main/H-02-SQLi-Wishlist-U…
cna@vuldb.com
https://itsourcecode.com/
cna@vuldb.com
https://vuldb.com/cve/CVE-2026-85205
cna@vuldb.com
https://vuldb.com/submit/892993
cna@vuldb.com
https://vuldb.com/vuln/398414
cna@vuldb.com
https://vuldb.com/vuln/398414/cti
cna@vuldb.com