CVE-2025-63534

Nome do Software Vulnerável e Versões Afetadas Blood Bank Management System versão 1.0

Descrição A aplicação não sanitiza ou codifica adequadamente a entrada fornecida pelo usuário antes de renderizá-la, resultando em um problema de cross-site scripting (XSS). Um atacante pode injetar payloads maliciosos de JavaScript nos parâmetros msg e error do componente login.php. Quando uma vítima visualiza a página, esses payloads são executados em seu navegador. O componente vulnerável é o login.php.

Recomendações Blood Bank Management System versão 1.0: Garantir a sanitização e codificação adequadas da entrada do usuário para os parâmetros msg e error no componente login.php para prevenir a injeção e execução de scripts maliciosos.