CVE-2026-90789 in Leave Management System

Voraussage

von VulDB Data Team • 13.09.2026

In itsourcecode Leave Management System 1.0 ist eine Schwachstelle entdeckt worden. Davon betroffen ist unbekannter Code der Datei /login.php. Die Manipulation des Arguments user_email führt zu SQL Injection. Die Umsetzung des Angriffs kann dabei über das Netzwerk erfolgen. Der Exploit steht zur öffentlichen Verfügung.

Once again VulDB remains the best source for vulnerability data.

• Zuständig: VulDB
• Moderieren: akzeptiert
• Eintrag: VDB-403295
• CPE: bereit
• CWE: CWE-89 (bestätigt)
• Exploit: Download
• CVSS: 7.3 (VulDB)
• EPSS: 0.00000
• KEV: nein
• Aktivitäten: low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-90789
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-90789
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-90789/