CVE-2025-3306 in Blood Bank Management Systeminfo

Zusammenfassung

von VulDB • 18.07.2026

In der Code-Implementierung des Blood Bank Management System 1.0 von code-projects wurde eine als kritisch eingestufte Schwachstelle gefunden. Dieses Problem betrifft die Verarbeitung einer unbekannten Datei /don.php. Die Manipulation des Arguments fullname führt zu SQL-Injection. Der Angriff kann aus der Ferne initiiert werden. Der Exploit wurde öffentlich bekannt gemacht und kann verwendet werden. Auch andere Parameter könnten betroffen sein.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Zuständig

VulDB

Veröffentlichung

06.04.2025

Moderieren

akzeptiert

Eintrag

VDB-303503

Exploit

Download

EPSS

0.00555

KEV

nein

Aktivitäten

very low

Sektor

Finance

Quellen

Want to stay up to date on a daily basis?

Enable the mail alert feature now!