CVEs-PoC/2025/CVE-2025-2389.md

CVE-2025-2389

Description

A vulnerability was found in code-projects Blood Bank Management System 1.0. It has been rated as critical. Affected by this issue is some unknown functionality of the file /admin/add_city.php. The manipulation leads to sql injection. The attack may be launched remotely. The exploit has been disclosed to the public and may be used. Eine kritische Schwachstelle wurde in code-projects Blood Bank Management System 1.0 ausgemacht. Betroffen davon ist ein unbekannter Prozess der Datei /admin/add_city.php. Mittels Manipulieren mit unbekannten Daten kann eine sql injection-Schwachstelle ausgenutzt werden. Die Umsetzung des Angriffs kann dabei über das Netzwerk erfolgen. Der Exploit steht zur öffentlichen Verfügung.

POC

Reference

• https://github.com/intercpt/XSS1/blob/main/SQL7.md

Github

No PoCs found on GitHub currently.