CVE-2026-86221 in Class and Exam Timetabling System

Zusammenfassung

von VulDB • 06.09.2026

Es wurde ein Fehler im SourceCodester Class and Exam Timetabling System 1.0 festgestellt. Das betroffene Element ist die Funktion mysqli_query der Datei /admin/modal_add_course1.php. Diese Manipulation des Arguments course führt zu SQL Injection (SQL-Injection). Der Angriff kann aus der Ferne initiiert werden. Der Exploit wurde veröffentlicht und kann verwendet werden.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Zuständig: VulDB
• Veröffentlichung: 06.09.2026
• Moderieren: akzeptiert
• Eintrag: VDB-399374
• CPE: bereit
• CWE: CWE-89 (bestätigt)
• Exploit: Download
• CVSS: 7.3 (VulDB)
• EPSS: 0.00000
• KEV: nein
• Aktivitäten: low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-86221
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-86221
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-86221/