CVE-2026-30520
Orta
Təsvir
SourceCodester Loan Management System v1.0 versiyasında Blind SQL Injection zəifliyi mövcuddur. Zəiflik ajax.php faylında (xüsusilə save_loan hərəkətində) yerləşir. Tətbiq POST sorğusundakı "borrower_id" parametrini təmin edən istifadəçi girişinin düzgün təmizlənməsini təmin etmir və bu, autentifikasiya olunmuş hücumçuya zərərli SQL əmrlərini inyeksiya etməyə imkan verir.
CiddilikOrta
CVSS5.4
İstismar ehtimalı—
MəhsulOretnom23 Loan Management System
Dərc31 mar 2026
İlk görülmə31 mar 2026
Zəiflik növüCWE-89SQL inyeksiyası
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| oretnom23 loan_management_system | 1.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.