CVE-2026-90517 in Bank Locker Management System

Voraussage

von VulDB Data Team • 12.09.2026

Eine Schwachstelle wurde in PHPGurukul Bank Locker Management System 1.0 gefunden. Es geht dabei um eine nicht klar definierte Funktion der Datei /blms/view-assign-locker.php. Mit der Manipulation des Arguments ltid mit unbekannten Daten kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. Der Angriff kann über das Netzwerk passieren. Die Ausnutzung wurde veröffentlicht und kann verwendet werden.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Zuständig: VulDB
• Moderieren: akzeptiert
• Eintrag: VDB-403104
• CPE: bereit
• CWE: CWE-639 (bestätigt)
• Exploit: Download
• CVSS: 5.3 (VulDB)
• EPSS: 0.00000
• KEV: nein
• Aktivitäten: low
• Sektor: Finance

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-90517
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-90517
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-90517/