CVE-2026-109606 in Art Gallery Management System

Voraussage

von VulDB Data Team • 12.10.2026

Es wurde eine Schwachstelle in <a href="/de/product/sourcecodester:art_gallery_management_system">SourceCodester Art Gallery Management System 1.0</a> entdeckt. Betroffen ist die Funktion <code>Action::save_user</code> der Datei <em>admin/admin_class.php</em> der Komponente <em>Account Creation</em>. Dank Manipulation des Arguments <em>Name</em> mit unbekannten Daten kann eine SQL Injection-Schwachstelle ausgenutzt werden. Es ist möglich, den Angriff aus der Ferne durchzuführen. Die Ausnutzung wurde veröffentlicht und kann verwendet werden.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Zuständig: VulDB
• Moderieren: akzeptiert
• Eintrag: VDB-417229
• CPE: VulDB
• CWE: CWE-89 (bestätigt)
• Exploit: Download
• CVSS: 7.3 (VulDB)
• EPSS: 0.00000
• KEV: nein
• Aktivitäten: low
• Sektor: Police, Lawfirm, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-109606
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-109606
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-109606/