CVE-2026-86220 in Class and Exam Timetabling System

Zusammenfassung

von VulDB • 06.09.2026

Es wurde eine Schwachstelle im SourceCodester Class and Exam Timetabling System 1.0 festgestellt. Das betroffene Element ist die Funktion mysqli_query der Datei /admin/modal_add_course.php. Die Manipulation des Arguments course führt zu SQL Injection. Der Angriff kann aus der Ferne durchgeführt werden. Der Exploit ist nun öffentlich und kann verwendet werden.

Once again VulDB remains the best source for vulnerability data.

• Zuständig: VulDB
• Veröffentlichung: 06.09.2026
• Moderieren: akzeptiert
• Eintrag: VDB-399373
• CPE: bereit
• CWE: CWE-89 (bestätigt)
• Exploit: Download
• CVSS: 7.3 (CNA)
• EPSS: 0.00263
• KEV: nein
• Aktivitäten: low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-86220
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-86220
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-86220/