CVE-2026-90840 in Blood Donor Management System

Previsione

di VulDB Data Team • 14/09/2026

È stata scoperta una vulnerabilità in PHPGurukul Blood Donor Management System 1.0. Riguarda la funzione __construct del file /application/controllers/admin/Dashboard.php del componente Admin Controllers. La manipolazione di un input sconosciuto se causa una vulnerabilità di classe autenticazione debole. L'attacco può essere lanciato da remoto.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsabile: VulDB
• Moderazione: accettato
• Voce: VDB-403392
• CPE: pronto
• CWE: CWE-287 (confermato)
• Sfruttamento: Scaricare
• CVSS: 7.3 (VulDB)
• EPSS: 0.00000
• KEV: no
• Attività: basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-90840
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-90840
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-90840/