CVE-2026-90845 in Daily Expense Tracker System

Voraussage

von VulDB Data Team • 14.09.2026

Es wurde eine Schwachstelle in PHPGurukul Daily Expense Tracker System 1.1 entdeckt. Betroffen davon ist eine unbekannte Funktion der Datei /dets/includes/sidebar.php. Dank Manipulation des Arguments FullName mit unbekannten Daten kann eine Cross Site Scripting-Schwachstelle ausgenutzt werden. Umgesetzt werden kann der Angriff über das Netzwerk. Die Schwachstelle wurde öffentlich offengelegt und könnte ausgenutzt werden.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Zuständig: VulDB
• Moderieren: akzeptiert
• Eintrag: VDB-403397
• CPE: bereit
• CWE: CWE-79 (bestätigt)
• Exploit: Download
• CVSS: 3.5 (VulDB)
• EPSS: 0.00000
• KEV: nein
• Aktivitäten: low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-90845
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-90845
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-90845/