CVE-2025-63531

CRÍTIC (10,0)

CVSS3: 0,0

Hi ha una vulnerabilitat d’injecció SQL al sistema de gestió de bancs de sang (Blood Bank Management System) versió 1.0, concretament al component ’receiverLogin.php’. L’aplicació no saneja adequadament les dades introduïdes per l’usuari en les consultes SQL, fet que permet que un atacant injecti codi SQL arbitrari. Manipulant els camps ’remail’ i ’rpassword’, un atacant pot eludir l’autenticació i obtenir accés no autoritzat al sistema.

Sistemes Afectats

• Shridharshukl Blood Bank Management System 1.0

Remediació

Vegeu-ne les Referències.

Referències

• Exploit;Third Party Advisory
• Product
• Exploit