CVE-2026-90517
ŚrednieCVSS 5.3Streszczenie
W PHPGurukul Bank Locker Management System 1.0 zidentyfikowano podatność w pliku /blms/view-assign-locker.php. Manipulacja argumentem ltid prowadzi do obejścia autoryzacji, a atak można przeprowadzić zdalnie. Exploit jest publicznie dostępny i może być wykorzystany.
Ocena ryzyka
Obejście autoryzacji może pozwolić atakującemu na dostęp do danych lub funkcji, do których nie powinien mieć uprawnień. Publiczna dostępność exploitu zwiększa ryzyko.
Rekomendacja
Należy zweryfikować i wzmocnić kontrolę autoryzacji dla argumentu ltid. Zaleca się aktualizację do wersji zawierającej poprawkę.
Inne podatności w Bank Locker Management System
Zobacz wszystkie- CVE-2026-90519Średnie
W PHPGurukul Bank Locker Management System 1.0 wykryto słabość w pliku /blms/banker/add-locker-form.php. Manipulacja argumentem addressproof prowadzi do nieograniczonego przesyłania plików, a atak można przeprowadzić zdalnie. Exploit jest publicznie dostępny i może być wykorzystany.
- CVE-2026-90518Średnie
W PHPGurukul Bank Locker Management System 1.0 wykryto lukę w pliku sidebar.php. Manipulacja argumentem UserType prowadzi do nieprawidłowej kontroli dostępu, a atak można przeprowadzić zdalnie. Exploit został publicznie ujawniony i może być wykorzystany.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was identified in PHPGurukul Bank Locker Management System 1.0. This affects an unknown function of the file /blms/view-assign-locker.php. The manipulation of the argument ltid leads to authorization bypass. The attack may be initiated remotely. The exploit is publicly available and might be used.