CVE-2026-90842 in Blood Donor Management System

Voraussage

von VulDB Data Team • 14.09.2026

In PHPGurukul Blood Donor Management System 1.0 wurde eine Schwachstelle gefunden. Hierbei geht es um eine nicht exakt ausgemachte Funktion der Datei application/models/admin/Login_Model.php. Die Veränderung des Parameters password/email/currentpassword/dbcurrentpwd/newpassword resultiert in Information Disclosure. Die Umsetzung des Angriffs kann dabei über das Netzwerk erfolgen. Die Ausnutzung wurde veröffentlicht und kann verwendet werden.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Zuständig: VulDB
• Moderieren: akzeptiert
• Eintrag: VDB-403394
• CPE: bereit
• CWE: CWE-313 (bestätigt)
• Exploit: Download
• CVSS: 3.7 (VulDB)
• EPSS: 0.00000
• KEV: nein
• Aktivitäten: low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-90842
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-90842
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-90842/