CVE-2026-90845 in Daily Expense Tracker System

تنبؤ

بحسب VulDB Data Team • 14/09/2026

هناك ثغرة تم اكتشافها في PHPGurukul Daily Expense Tracker System 1.1. الثغرة الأمنية متواجدة في دالة غير معروفة من الملف /dets/includes/sidebar.php. عند التلاعب بالوسيط FullName ينتج البرمجة عبر المواقع. يمكن شن الهجوم عن بُعد. تم الإعلان عن الثغرة للعامة ومن الممكن استغلالها.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: VulDB
• الاعتدال: تمت الموافقة
• إدخال: VDB-403397
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• استغلال: تحميل
• CVSS: 3.5 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-90845
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-90845
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-90845/