A security vulnerability has been detected in code-projects BloodBank Managing System 1.0. The affected element is an unknown function of the file get_state.php. The manipulation of the argument G_STATE_ID leads to sql injection. Remote exploitation of the attack is possible. The exploit has been disclosed publicly and may be used.
CVE-2026-7731 is a SQL injection vulnerability in BloodBank Managing System 1.0 affecting the get_state.php file through the G_STATE_ID parameter. Remote attackers can exploit this publicly disclosed vulnerability without authentication to compromise database integrity and confidentiality.
يؤثر هذا الضعف على نظام إدارة بنك الدم الإصدار 1.0 حيث يفتقر معامل G_STATE_ID في الملف get_state.php إلى التحقق الكافي من المدخلات. يمكن للمهاجمين البعيدين استغلال هذه الثغرة لتنفيذ أوامر SQL تعسفية والوصول إلى بيانات المرضى والدم الحساسة.
A SQL injection flaw exists in BloodBank Managing System 1.0 where the G_STATE_ID parameter in get_state.php is not properly sanitized. This allows remote attackers to execute arbitrary SQL commands and access sensitive patient and blood bank data.
Immediately upgrade BloodBank Managing System to a patched version if available. Implement input validation and parameterized queries for all database operations. Apply Web Application Firewall (WAF) rules to block SQL injection patterns. Conduct security audit of all PHP files handling user input. Monitor database logs for suspicious queries.
قم بترقية نظام إدارة بنك الدم إلى نسخة معدلة فوراً. طبق التحقق من صحة المدخلات والاستعلامات المحددة مسبقاً. استخدم جدار حماية تطبيقات الويب لحجب أنماط حقن SQL. أجرِ تدقيقاً أمنياً لجميع ملفات PHP. راقب سجلات قاعدة البيانات للاستعلامات المريبة.