Уязвимость была обнаружена в исходном коде Online Medicine Delivery System 1.0. Затронута неизвестная функция файла /index.php?q=orderdetails. Такое манипулирование расположением аргументов приводит к созданию межсайтовых сценариев.
Атака может быть запущена удаленно. Эксплойт общедоступен и может быть использован.
Показать оригинальное описание (EN)
A vulnerability was identified in itsourcecode Online Medicine Delivery System 1.0. Impacted is an unknown function of the file /index.php?q=orderdetails. Such manipulation of the argument location leads to cross site scripting. The attack may be launched remotely. The exploit is publicly available and might be used.
Характеристики атаки
Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Условия для атаки
Не требуются
Нет дополнительных условий
Нужны права
Низкие
Нужны базовые права
Участие пользователя
Пассивное
Минимальное взаимодействие
Последствия
Конфиденциальность
Нет
Нет утечки данных
Целостность
Низкое
Частичная модификация данных
Доступность
Нет
Нет нарушения работы
Строка CVSS v4.0
Тип уязвимости (CWE)
Уязвимые продукты
itsourcecode:online medicine delivery system
Ссылки 6
https://github.com/boyslikesports/202607_vul_dir/blob/main/H-06-XSS-Reflected-O…
cna@vuldb.com
https://itsourcecode.com/
cna@vuldb.com
https://vuldb.com/cve/CVE-2026-85207
cna@vuldb.com
https://vuldb.com/submit/892997
cna@vuldb.com
https://vuldb.com/vuln/398415
cna@vuldb.com
https://vuldb.com/vuln/398415/cti
cna@vuldb.com