CVE-2026-90519
ŚrednieCVSS 6.3Streszczenie
W PHPGurukul Bank Locker Management System 1.0 wykryto słabość w pliku /blms/banker/add-locker-form.php. Manipulacja argumentem addressproof prowadzi do nieograniczonego przesyłania plików, a atak można przeprowadzić zdalnie. Exploit jest publicznie dostępny i może być wykorzystany.
Ocena ryzyka
Nieograniczone przesyłanie plików może pozwolić atakującemu na wgranie złośliwego kodu i przejęcie kontroli nad systemem. Publiczna dostępność exploitu zwiększa ryzyko.
Rekomendacja
Należy ograniczyć typy i rozmiary przesyłanych plików oraz zweryfikować walidację argumentu addressproof. Zaleca się aktualizację do wersji zawierającej poprawkę.
Inne podatności w Bank Locker Management System
Zobacz wszystkie- CVE-2026-90518Średnie
W PHPGurukul Bank Locker Management System 1.0 wykryto lukę w pliku sidebar.php. Manipulacja argumentem UserType prowadzi do nieprawidłowej kontroli dostępu, a atak można przeprowadzić zdalnie. Exploit został publicznie ujawniony i może być wykorzystany.
- CVE-2026-90517Średnie
W PHPGurukul Bank Locker Management System 1.0 zidentyfikowano podatność w pliku /blms/view-assign-locker.php. Manipulacja argumentem ltid prowadzi do obejścia autoryzacji, a atak można przeprowadzić zdalnie. Exploit jest publicznie dostępny i może być wykorzystany.
Oryginalny opis (angielski, źródło NVD)
A weakness has been identified in PHPGurukul Bank Locker Management System 1.0. Affected is an unknown function of the file /blms/banker/add-locker-form.php. This manipulation of the argument addressproof causes unrestricted upload. Remote exploitation of the attack is possible. The exploit has been made available to the public and could be used for attacks.