CVE-2026-90518
ŚrednieCVSS 6.3Streszczenie
W PHPGurukul Bank Locker Management System 1.0 wykryto lukę w pliku sidebar.php. Manipulacja argumentem UserType prowadzi do nieprawidłowej kontroli dostępu, a atak można przeprowadzić zdalnie. Exploit został publicznie ujawniony i może być wykorzystany.
Ocena ryzyka
Nieprawidłowa kontrola dostępu może pozwolić atakującemu na uzyskanie uprawnień wyższego poziomu lub dostępu do chronionych funkcji. Publiczna dostępność exploitu zwiększa ryzyko.
Rekomendacja
Należy zweryfikować i wzmocnić mechanizmy kontroli dostępu oparte na argumencie UserType. Zaleca się aktualizację do wersji zawierającej poprawkę.
Inne podatności w Bank Locker Management System
Zobacz wszystkie- CVE-2026-90519Średnie
W PHPGurukul Bank Locker Management System 1.0 wykryto słabość w pliku /blms/banker/add-locker-form.php. Manipulacja argumentem addressproof prowadzi do nieograniczonego przesyłania plików, a atak można przeprowadzić zdalnie. Exploit jest publicznie dostępny i może być wykorzystany.
- CVE-2026-90517Średnie
W PHPGurukul Bank Locker Management System 1.0 zidentyfikowano podatność w pliku /blms/view-assign-locker.php. Manipulacja argumentem ltid prowadzi do obejścia autoryzacji, a atak można przeprowadzić zdalnie. Exploit jest publicznie dostępny i może być wykorzystany.
Oryginalny opis (angielski, źródło NVD)
A security flaw has been discovered in PHPGurukul Bank Locker Management System 1.0. This impacts an unknown function of the file sidebar.php. The manipulation of the argument UserType results in improper access controls. The attack may be launched remotely. The exploit has been released to the public and may be used for attacks.