CVEs-PoC/2025/CVE-2025-1904.md

CVE-2025-1904

Description

A vulnerability, which was classified as problematic, has been found in code-projects Blood Bank System 1.0. Affected by this issue is some unknown functionality of the file /Blood/A+.php. The manipulation of the argument Availibility leads to cross site scripting. The attack may be launched remotely. Eine problematische Schwachstelle wurde in code-projects Blood Bank System 1.0 entdeckt. Hierbei geht es um eine nicht exakt ausgemachte Funktion der Datei /Blood/A+.php. Mittels dem Manipulieren des Arguments Availibility mit unbekannten Daten kann eine cross site scripting-Schwachstelle ausgenutzt werden. Umgesetzt werden kann der Angriff über das Netzwerk.

POC

Reference

• https://github.com/lokihardk/cve/blob/main/xss-2_25.md

Github

• https://github.com/fkie-cad/nvd-json-data-feeds