CVE-2025-63531

Krytyczne

Opublikowano: 01/12/2025(UTC)Przetłumaczono: 05/08/2026(UTC)NVD NIST

Streszczenie

Podatność SQL injection w systemie Blood Bank Management System 1.0 w komponencie receiverLogin.php. Aplikacja nie filtruje danych wejściowych użytkownika w zapytaniach SQL, co pozwala atakującemu na wstrzyknięcie dowolnego kodu SQL. Manipulując polami remail i rpassword, atakujący może ominąć uwierzytelnianie i uzyskać nieautoryzowany dostęp do systemu.

Ocena ryzyka

Ryzyko obejścia uwierzytelniania i nieautoryzowanego dostępu do systemu, co może prowadzić do naruszenia poufności i integralności danych.

Rekomendacja

Zaleca się natychmiastowe wdrożenie poprawek lub aktualizację systemu, a także zastosowanie parametryzowanych zapytań SQL i walidacji danych wejściowych.

Oryginalny opis (angielski, źródło NVD)

A SQL injection vulnerability exists in the Blood Bank Management System 1.0 within the receiverLogin.php component. The application fails to properly sanitize user-supplied input in SQL queries, allowing an attacker to inject arbitrary SQL code. By manipulating the remail and rpassword fields, an attacker can bypass authentication and gain unauthorized access to the system.