发布日期：2026-03-12
更新日期：2026-06-16

受影响系统：

SourceCodester Web-based Pharmacy Product Management System 1.0

描述：

---

CVE(CAN) ID: CVE-2026-4013

SourceCodester Web-based Pharmacy Product Management System是SourceCodester开源的一个基于Web的药房产品管理系统。
SourceCodester Web-based Pharmacy Product Management System 1.0版本存在权限分配错误漏洞，该漏洞源于页面新增管理员的接口未做登录身份、管理员权限校验，任意远程访问者可直接访问add_admin.php并提交新增管理员的请求，攻击者可利用该漏洞任意创建拥有完整后台权限的管理员账号。

<**>

建议：

---

厂商补丁：

SourceCodester
--------------
厂商尚未提供漏洞修复方案，请关注厂商主页更新：
https://vuldb.com/?id.350535

浏览次数：28
严重程度：0（网友投票）