CVE-2026-90519 in Bank Locker Management System

تنبؤ

بحسب VulDB Data Team • 12/09/2026

هناك ثغرة تم اكتشافها في PHPGurukul Bank Locker Management System 1.0. تتعلق المشكلة بالوظيفة $software_function في الملف /blms/banker/add-locker-form.php. عند التلاعب بالوسيط addressproof ينتج تجاوز الصلاحيات. يمكن شن الهجوم هذا عن بعد. تم الكشف عن الاستغلال للعامة وقد يتم استخدامه.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: VulDB
• الاعتدال: تمت الموافقة
• إدخال: VDB-403106
• CPE: جاهز
• CWE: CWE-434 (مؤكد)
• استغلال: تحميل
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض
• القطاع: Finance

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-90519
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-90519
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-90519/