CVE-2026-90842
NiskieCVSS 3.7Streszczenie
W systemie PHPGurukul Blood Donor Management System 1.0 wykryto podatność polegającą na przechowywaniu haseł i innych danych w postaci jawnego tekstu w pliku application/models/admin/Login_Model.php. Atak może być przeprowadzony zdalnie, ale wymaga wysokiej złożoności. Exploit jest publiczny.
Ocena ryzyka
Przechowywanie haseł w postaci jawnego tekstu zwiększa ryzyko kompromitacji kont użytkowników w przypadku wycieku danych. Publiczny exploit może ułatwić ataki.
Rekomendacja
Zaleca się natychmiastową zmianę mechanizmu przechowywania haseł na bezpieczne hashowanie (np. bcrypt) oraz aktualizację systemu do najnowszej wersji.
Inne podatności w PHPGurukul Blood Donor Management System
Zobacz wszystkie- CVE-2026-90841Wysokie
Wykryto podatność w PHPGurukul Blood Donor Management System 1.0. Dotyczy ona nieznanej funkcjonalności w pliku /application/controllers/admin/Report.php w komponencie Report Endpoint. Manipulacja argumentami fromdate/todate prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-90840Wysokie
Wykryto podatność w PHPGurukul Blood Donor Management System 1.0. Dotyczy ona funkcji __construct w pliku /application/controllers/admin/Dashboard.php w komponencie Admin Controllers. Manipulacja prowadzi do nieprawidłowego uwierzytelnienia. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
Oryginalny opis (angielski, źródło NVD)
A weakness has been identified in PHPGurukul Blood Donor Management System 1.0. Affected by this issue is some unknown functionality of the file application/models/admin/Login_Model.php. This manipulation of the argument password/email/currentpassword/dbcurrentpwd/newpassword causes cleartext storage in a file or on disk. The attack may be initiated remotely. A high degree of complexity is needed for the attack. The exploitation is known to be difficult. The exploit has been made available to the public and could be used for attacks.