CVE-2026-7731

ŚrednieCVSS 6.3

Opublikowano: 04/05/2026(UTC)Zaktualizowano: 26/10/2026(UTC)Przetłumaczono: 26/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.25%

Percentyl 16 - wyżej niż 16% wszystkich znanych CVE

Streszczenie

W systemie BloodBank Managing System 1.0 wykryto podatność SQL injection w pliku get_state.php poprzez manipulację argumentem G_STATE_ID. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony. Podatna funkcja nie została jednoznacznie zidentyfikowana.

Ocena ryzyka

Atakujący może wykonywać dowolne zapytania SQL, co grozi wyciekiem, modyfikacją lub usunięciem danych z bazy. Publiczna dostępność exploitu zwiększa ryzyko.

Rekomendacja

Należy wdrożyć parametryzację zapytań SQL w get_state.php oraz ograniczyć dostęp do aplikacji; do czasu poprawki rozważyć WAF lub wyłączenie podatnego endpointu.

Inne podatności w BloodBank Managing System

CVE-2026-7732Średnie
W code-projects BloodBank Managing System 1.0 wykryto podatność w nieznanej funkcji pliku request_blood.php. Manipulacja danymi prowadzi do nieograniczonego przesyłania plików. Atak można wykonać zdalnie, a exploit jest publicznie dostępny.

Oryginalny opis (angielski, źródło NVD)

A security vulnerability has been detected in code-projects BloodBank Managing System 1.0. The affected element is an unknown function of the file get_state.php. The manipulation of the argument G_STATE_ID leads to sql injection. Remote exploitation of the attack is possible. The exploit has been disclosed publicly and may be used.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS