Katalog CVE
CVE-2025-63525
KrytyczneStreszczenie
W systemie Blood Bank Management System 1.0 odkryto problem umożliwiający uwierzytelnionym atakującym wykonywanie działań z podwyższonymi uprawnieniami poprzez spreparowane żądanie do delete.php.
Ocena ryzyka
Ryzyko eskalacji uprawnień przez uwierzytelnionych użytkowników, co może prowadzić do nieautoryzowanych zmian w systemie.
Rekomendacja
Zaleca się natychmiastowe wdrożenie poprawek lub aktualizację systemu oraz ograniczenie uprawnień użytkowników.
Oryginalny opis (angielski, źródło NVD)
An issue was discovered in Blood Bank Management System 1.0 allowing authenticated attackers to perform actions with escalated privileges via crafted request to delete.php.