发布日期：2025-07-16
更新日期：2025-09-29

受影响系统：

Codester Pharmacy POS PHP Scrip

描述：

---

CVE(CAN) ID: CVE-2025-40724

Codester Pharmacy POS PHP Script是Codester开源的一个药房销售系统。
Codester Pharmacy POS PHP Script存在存储型跨站脚本漏洞，攻击者可利用该漏洞通过在/edit_medicine.php的 u_medicine_name发送恶意URL在受攻击用户浏览器中执行Java脚本代码，进而窃取注入会话cookies等敏感信息或伪装用户进行操作。

<**>

建议：

---

厂商补丁：

Codester
--------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
https://www.codester.com/items/45330/pharmacy-pos-php-script

浏览次数：37
严重程度：0（网友投票）