CVE-2025-63527

Nome do Software Vulnerável e Versões Afetadas Blood Bank Management System versão 1.0

Descrição A aplicação não sanitiza ou codifica adequadamente a entrada fornecida pelo usuário antes de renderizá-la, levando a uma vulnerabilidade de cross-site scripting (XSS). Um atacante pode injetar payloads maliciosos de JavaScript nos parâmetros hname, hemail, hpassword e hphone dos componentes updateprofile.php e hprofile.php. Quando uma vítima visualiza a página, o script injetado é executado em seu navegador. Os parâmetros vulneráveis são utilizados nos componentes ''updateprofile.php'' e ''hprofile.php''.

Recomendações Blood Bank Management System versão 1.0: Sanitizar ou codificar adequadamente a entrada fornecida pelo usuário antes de renderizá-la na resposta para prevenir ataques XSS. Especificamente, corrija os parâmetros hname, hemail, hpassword e hphone nos componentes ''updateprofile.php'' e ''hprofile.php''.