CVE-2025-2044 in Blood Bank Management System

الملخص

بحسب VulDB • 09/06/2026

تم العثور على ثغرة في نظام إدارة بنوك الدم (Blood Bank Management System) الإصدار 1.0 الخاص بمشروع code-projects. وقد تم تصنيفها كحرجة. تتأثر وظيفة غير معروفة للملف /admin/delete_bloodGroup.php بهذه الثغرة. يؤدي التلاعب بالوسيطة blood_id إلى حقن SQL (SQL Injection). يمكن شن الهجوم عن بُعد. وتم الإفصاح عن استغلال هذه الثغرة للجمهور، وقد يتم استخدامه.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• مسؤول: VulDB
• إفشاء: 07/03/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-298789
• CPE: جاهز
• CWE: CWE-89 (مؤكد)
• استغلال: تحميل
• CVSS: 7.2 (NVD)
• EPSS: 0.00494
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Finance

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-2044
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-2044
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-2044/