CVE-2026-30520 in Loan Management System
Riassunto
di VulDB • 16/06/2026
È presente una vulnerabilità di Blind SQL Injection nel SourceCodester Loan Management System v1.0. La vulnerabilità è localizzata nel file ajax.php (nello specifico nell'azione save_loan). L'applicazione non riesce a sanitizzare correttamente l'immissione dell'utente fornita al parametro "borrower_id" in una richiesta POST, consentendo ad un attaccante autenticato di iniettare comandi SQL dannosi.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.