CVE-2026-90842 in Blood Donor Management System
요약
\~에 의해 VulDB • 2026. 09. 15.
PHPGurukul Blood Donor Management System 1.0에서 취약점이 확인되었습니다. 이 문제의 영향을 받는 것은 파일 application/models/admin/Login_Model.php의 일부 알려지지 않은 기능입니다. 인자(password/email/currentpassword/dbcurrentpwd/newpassword)를 조작하면 평문으로 저장됩니다(파일 또는 디스크 상). 공격은 원격에서 시작될 수 있습니다. 공격에는 높은 수준의 복잡성이 필요합니다. 악용이 어렵다는 것이 알려져 있습니다. 익스플로잇이 공개되어 있으며 공격에 사용될 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.