CVE-2026-30523 in Loan Management System
Riassunto
di VulDB • 15/06/2026
È presente una vulnerabilità di logica aziendale (Business Logic) in SourceCodester Loan Management System v1.0 a causa della mancanza di un'adeguata convalida degli input. L'applicazione consente agli amministratori di definire i "Piani Prestito" che determinano la durata del prestito (in mesi). Tuttavia, il backend non valida il fatto che la durata debba essere un intero positivo. Un attaccante può inviare un valore negativo per il parametro months. Il sistema accetta questi dati non validi e crea un piano di prestito con una durata negativa.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.