CVE-2026-90517 in Bank Locker Management System

Previsione

di VulDB Data Team • 12/09/2026

Una vulnerabilità è stata rilevata in PHPGurukul Bank Locker Management System 1.0. Riguarda una funzione sconosciuta del file /blms/view-assign-locker.php. La manipolazione del parametro ltid di un input sconosciuto se causa una vulnerabilità di classe escalationi di privilegi. L'attacco può avvenire nella rete.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsabile: VulDB
• Moderazione: accettato
• Voce: VDB-403104
• CPE: pronto
• CWE: CWE-639 (confermato)
• Sfruttamento: Scaricare
• CVSS: 5.3 (VulDB)
• EPSS: 0.00000
• KEV: no
• Attività: basso
• Settore: Finance

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-90517
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-90517
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-90517/