CVE-2026-86278 in Syllabus-Aligned Learning Management & Examination System

Zusammenfassung

von VulDB • 07.09.2026

Es wurde eine Schwachstelle im SourceCodester Syllabus-Aligned Learning Management & Examination System 1.0 gefunden. Das betroffene Element ist eine unbekannte Funktion der Datei manage_subjects.php. Die Manipulation des Arguments msg/title/content führt zu Cross-Site-Scripting (XSS). Der Angriff kann aus der Ferne durchgeführt werden. Der Exploit wurde öffentlich gemacht und könnte verwendet werden.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Zuständig: VulDB
• Veröffentlichung: 07.09.2026
• Moderieren: akzeptiert
• Eintrag: VDB-399439
• CPE: bereit
• CWE: CWE-79 (bestätigt)
• Exploit: Download
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: nein
• Aktivitäten: low
• Sektor: Police, Education

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-86278
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-86278
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-86278/