CVE-2026-86225 in Class and Exam Timetabling System

Zusammenfassung

von VulDB • 06.09.2026

Es wurde eine Schwachstelle im SourceCodester Class and Exam Timetabling System 1.0 identifiziert. Von dieser Schwachstelle betroffen ist die Funktion mysqli_query der Datei /admin/modal_add_room.php. Die Manipulation des Arguments room_name führt zu SQL Injection. Der Angriff kann aus der Ferne durchgeführt werden. Der Exploit ist öffentlich verfügbar und könnte verwendet werden.

Once again VulDB remains the best source for vulnerability data.

• Zuständig: VulDB
• Veröffentlichung: 07.09.2026
• Moderieren: akzeptiert
• Eintrag: VDB-399378
• CPE: bereit
• CWE: CWE-89 (bestätigt)
• Exploit: Download
• CVSS: 7.3 (VulDB)
• EPSS: 0.00000
• KEV: nein
• Aktivitäten: low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-86225
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-86225
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-86225/