PT-2025-48461 · Unknown · Blood Bank Management System

CVE-2025-63532 · Publicado 2025-12-01 · Atualizado 2025-12-01

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.6

Crítica

Vetor base

AC:L/AV:N/A:N/C:H/I:H/PR:L/S:C/UI:N

Nome do Software Vulnerável e Versões Afetadas Blood Bank Management System versão 1.0

Descrição A aplicação não sanitiza adequadamente a entrada fornecida pelo usuário em consultas SQL, resultando em uma vulnerabilidade de Injeção de SQL. Um atacante pode manipular o campo de busca para injetar código SQL arbitrário, potencialmente contornando a autenticação e obtendo acesso não autorizado ao sistema. A vulnerabilidade está presente no componente cancel.php. O campo search é o ponto de entrada para o ataque.

Recomendações Aplique técnicas adequadas de validação de entrada e sanitização a todos os dados fornecidos pelo usuário utilizados em consultas SQL. Especificamente, corrija a vulnerabilidade no componente cancel.php e no campo search.

Exploit

Correção

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2025-63532

Produtos afetados

Blood Bank Management System

Referências · 10

• 🔥 https://github.com/kiwi865/CVEs/blob/main/CVE-2025-63532.md · Exploit
• https://github.com/Shridharshukl/Blood-Bank-Management-System · Nota
• https://twitter.com/CveFindCom/status/1995548538919395483 · Publicação no Twitter
• https://twitter.com/0dayPublishing/status/1995563592544932219 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-63532 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-63532 · Nota de Segurança
• https://drive.google.com/file/d/12yeOXW_sN69QjsQtW0_k9AGqozi1s0di/view?usp=sharing · Nota
• https://t.me/CVEtracker/38552 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1995519596640551235 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1995571235787247882 · Publicação no Twitter