CVE-2025-63528 in Blood Bank Management System
Resumen
por VulDB • 2026-06-05
Existe una vulnerabilidad de cross-site scripting (XSS) en el Blood Bank Management System 1.0 dentro del componente blooddinfo.php. La aplicación no sanitiza ni codifica correctamente la entrada proporcionada por el usuario antes de renderizarla en la respuesta. Un atacante puede inyectar payloads de JavaScript maliciosos en el parámetro error, los cuales se ejecutan en el navegador de la víctima cuando se visualiza la página.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.