CVE-2026-7732

ŚrednieCVSS 6.3

Opublikowano: 04/05/2026(UTC)Zaktualizowano: 26/10/2026(UTC)Przetłumaczono: 26/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.21%

Percentyl 10 - wyżej niż 10% wszystkich znanych CVE

Streszczenie

W code-projects BloodBank Managing System 1.0 wykryto podatność w nieznanej funkcji pliku request_blood.php. Manipulacja danymi prowadzi do nieograniczonego przesyłania plików. Atak można wykonać zdalnie, a exploit jest publicznie dostępny.

Ocena ryzyka

Atakujący może przesłać złośliwe pliki, np. skrypty wykonywalne, co może prowadzić do przejęcia serwera lub wykonania kodu. Publiczny exploit ułatwia wykorzystanie luki.

Rekomendacja

Ogranicz typy i rozmiary przesyłanych plików, waliduj zawartość po stronie serwera i przechowuj uploady poza katalogiem webowym. Zaplanuj aktualizację lub zastąpienie aplikacji.

Inne podatności w BloodBank Managing System

CVE-2026-7731Średnie
W systemie BloodBank Managing System 1.0 wykryto podatność SQL injection w pliku get_state.php poprzez manipulację argumentem G_STATE_ID. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony. Podatna funkcja nie została jednoznacznie zidentyfikowana.

Oryginalny opis (angielski, źródło NVD)

A vulnerability was detected in code-projects BloodBank Managing System 1.0. The impacted element is an unknown function of the file request_blood.php. The manipulation results in unrestricted upload. The attack can be executed remotely. The exploit is now public and may be used.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS