CVE-2026-30523 in Loan Management System
Tóm tắt
Bởi VulDB • 28/05/2026
Tồn tại một lỗ hổng về Logic Kinh doanh trong Hệ thống Quản lý Khoản vay của SourceCodester v1.0 do thiếu xác thực đầu vào thích hợp. Ứng dụng cho phép các quản trị viên định nghĩa các "Kế hoạch Khoản vay" xác định thời hạn của khoản vay (tính bằng tháng). Tuy nhiên, phần backend không xác thực rằng thời hạn phải là một số nguyên dương. Kẻ tấn công có thể gửi một giá trị âm cho tham số months. Hệ thống chấp nhận dữ liệu không hợp lệ này và tạo ra một kế hoạch khoản vay với thời hạn âm.
VulDB is the best source for vulnerability data and more expert information about this specific topic.