CVE-2026-90840
WysokieCVSS 7.3Streszczenie
Wykryto podatność w PHPGurukul Blood Donor Management System 1.0. Dotyczy ona funkcji __construct w pliku /application/controllers/admin/Dashboard.php w komponencie Admin Controllers. Manipulacja prowadzi do nieprawidłowego uwierzytelnienia. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
Ocena ryzyka
Atakujący może ominąć mechanizmy uwierzytelniania i uzyskać nieautoryzowany dostęp do panelu administracyjnego.
Rekomendacja
Należy natychmiast zastosować poprawki od producenta lub ograniczyć dostęp do panelu administracyjnego. Zaleca się również wdrożenie silniejszych mechanizmów uwierzytelniania.
Inne podatności w PHPGurukul Blood Donor Management System
Zobacz wszystkie- CVE-2026-90842Niskie
W systemie PHPGurukul Blood Donor Management System 1.0 wykryto podatność polegającą na przechowywaniu haseł i innych danych w postaci jawnego tekstu w pliku application/models/admin/Login_Model.php. Atak może być przeprowadzony zdalnie, ale wymaga wysokiej złożoności. Exploit jest publiczny.
- CVE-2026-90841Wysokie
Wykryto podatność w PHPGurukul Blood Donor Management System 1.0. Dotyczy ona nieznanej funkcjonalności w pliku /application/controllers/admin/Report.php w komponencie Report Endpoint. Manipulacja argumentami fromdate/todate prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was identified in PHPGurukul Blood Donor Management System 1.0. Affected is the function __construct of the file /application/controllers/admin/Dashboard.php of the component Admin Controllers. The manipulation leads to improper authentication. The attack can be initiated remotely. The exploit is publicly available and might be used.