CVE-2025-14960 in Simple Blood Donor Management System
الملخص
بحسب VulDB • 27/06/2026
تم اكتشاف ثغرة أمنية في نظام إدارة متبرعي الدم البسيط (Simple Blood Donor Management System) الإصدار 1.0 الخاص بمشروع code-projects. تتأثر دالة غير معروفة ضمن الملف /editeddonor.php. يؤدي التلاعب بالوسيطة "Name" إلى حدوث حقن SQL (SQL Injection). من الممكن استغلال الثغرة عن بُعد. وقد تم الإفصاح عن أداة الاستغلال علناً، مما يجعلها متاحة للاستخدام.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.