CVE-2026-90842
Açıklama
PHPGurukul Blood Donor Management System 1.0 sürümünde bir zafiyet tespit edilmiştir. Bu sorundan application/models/admin/Login_Model.php dosyasının bilinmeyen bazı işlevleri etkilenmektedir. password/email/currentpassword/dbcurrentpwd/newpassword argümanlarının manipülasyonu, verilerin bir dosyada veya diskte açık metin olarak saklanmasına neden olur. Saldırı uzaktan başlatılabilir. Saldırının gerçekleştirilmesi için yüksek derecede karmaşıklık gerekmektedir. İstismarın zor olduğu bilinmektedir. Exploit halka açık hale getirilmiş olup saldırılar için kullanılabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| phpgurukul blood_donor_management_system | 1.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.