CVE-2023-41575 in Blood Bank & Donor Management

Résumé

par VulDB • 26/08/2026

Plusieurs vulnérabilités de type cross-site scripting (XSS) stockées dans /bbdms/sign-up.php de Blood Bank & Donor Management v2.2 permettent aux attaquants d'exécuter des scripts web ou du HTML arbitraires via une charge utile fabriquée injectée dans les paramètres Full Name, Message ou Address.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 30/08/2023
• Divulgation: 08/09/2023
• Modérer: accepté
• Entrée: VDB-239266
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 5.4 (NVD)
• EPSS: 0.00429
• KEV: non
• Activités: très faible
• Secteur: Finance

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-41575
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-41575
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-41575/