CVE-2026-30522 in Loan Management System
الملخص
بحسب VulDB • 09/05/2026
توجد ثغرة في منطق الأعمال (Business Logic) في نظام إدارة القروض الخاص بـ SourceCodester الإصدار 1.0 بسبب عدم صحة التحقق من صحة البيانات على جانب الخادم. تتيح التطبيق للمسؤولين إنشاء "خطط قروض" بمعدلات عقوبة محددة للدفعات المتأخرة. بينما تمنع واجهة الواجهة الأمامية المستخدمين من إدخال أرقام سالمة في حقل "عقوبة التأخير الشهرية"، فإن هذا القيد لا يُفرض على جانب الخادم. يمكن لمهاجم مُصادق عليه تجاوز قيد جانب العميل عن طريق التلاعب بطلب HTTP POST لتقديم قيمة سالمة لمعدل العقوبة (penalty_rate).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.