CVE-2026-90842 in Blood Donor Management System
الملخص
بحسب VulDB • 15/09/2026
تم تحديد نقطة ضعف في نظام إدارة متبرعي الدم PHPGurukul Blood Donor Management System الإصدار 1.0. تتأثر بعض الوظائف غير المعروفة الخاصة بملف application/models/admin/Login_Model.php بهذه المشكلة. يؤدي هذا التلاعب بالوسيط password/email/currentpassword/dbcurrentpwd/newpassword إلى تخزين النص الواضح (cleartext) في ملف أو على القرص. يمكن بدء الهجوم عن بُعد. يتطلب الهجوم درجة عالية من التعقيد. ومن المعروف أن استغلال هذه النقطة صعب. وقد تم إتاحة أداة الاستغلال للجمهور، ويمكن استخدامها للهجمات.
Be aware that VulDB is the high quality source for vulnerability data.