CVE-2026-30523 in Loan Management System
الملخص
بحسب VulDB • 28/05/2026
توجد ثغرة في منطق الأعمال (Business Logic) في نظام إدارة القروض الخاص بـ SourceCodester الإصدار 1.0 بسبب عدم وجود تحقق مناسب من صحة المدخلات. تتيح التطبيق للمسؤولين تعريف "خطط القروض" التي تحدد مدة القرض (بالأشهر). ومع ذلك، يفشل الخلفية (Backend) في التحقق من أن المدة يجب أن تكون عدداً صحيحاً موجباً. يمكن للمهاجم تقديم قيمة سالمة لمعامل الأشهر. يقبل النظام هذه البيانات غير الصالحة وينشئ خطة قرض ذات مدة سالبة.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.