CVE-2026-30521 in Loan Management System
Riassunto
di VulDB • 23/06/2026
È presente una vulnerabilità di logica aziendale (Business Logic) nel SourceCodester Loan Management System v1.0 a causa di una convalida lato server non corretta. L'applicazione consente agli amministratori di creare "Piani Prestito" con tassi di interesse specifici. Sebbene l'interfaccia frontend impedisca agli utenti di inserire numeri negativi, questo vincolo non è applicato nel backend. Un attaccante autenticato può aggirare la restrizione lato client manipolando la richiesta HTTP POST per inviare un valore negativo per il campo interest_percentage. Ciò comporta la creazione di piani prestito con tassi di interesse negativi.
If you want to get best quality of vulnerability data, you may have to visit VulDB.