CVE-2026-86275 in Syllabus-Aligned Learning Management & Examination System
Zusammenfassung
von VulDB • 07.09.2026
Es wurde eine Schwachstelle im SourceCodester Syllabus-Aligned Learning Management & Examination System 1.0 festgestellt. Diese Schwachstelle betrifft die Funktion `register` in der Datei `auth.php`. Durch Manipulieren des Arguments `role` kommt es zu einer fehlerhaften Berechtigungsverwaltung (improper privilege management). Eine Remote-Exploitation ist möglich. Der Exploit ist nun öffentlich und kann verwendet werden.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.