В исходном коде Online Medicine Delivery System 1.0 обнаружена уязвимость. Затронутым элементом является функция doInsert файла /rider/orders/controller.php?action=add компонента Контроллер управления заказами. Выполнение манипуляций с изображением аргумента приводит к неограниченной загрузке.
Возможна удаленная эксплуатация атаки. Эксплойт был опубликован и может быть использован для атак.
Показать оригинальное описание (EN)
A security flaw has been discovered in itsourcecode Online Medicine Delivery System 1.0. The affected element is the function doInsert of the file /rider/orders/controller.php?action=add of the component Order Management Controller. Performing a manipulation of the argument image results in unrestricted upload. Remote exploitation of the attack is possible. The exploit has been released to the public and may be used for attacks.
Характеристики атаки
Последствия
Строка CVSS v4.0