CVE-2026-90846 in Daily Expense Tracker System

Voraussage

von VulDB Data Team • 14.09.2026

In PHPGurukul Daily Expense Tracker System 1.1 wurde eine Schwachstelle gefunden. Es betrifft eine unbekannte Funktion der Datei /dets/forgot-password.php. Mit der Manipulation des Arguments email/contactno mit unbekannten Daten kann eine SQL Injection-Schwachstelle ausgenutzt werden. Der Angriff kann remote ausgeführt werden. Der Exploit ist öffentlich verfügbar und könnte genutzt werden.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Zuständig: VulDB
• Moderieren: akzeptiert
• Eintrag: VDB-403398
• CPE: bereit
• CWE: CWE-89 (bestätigt)
• Exploit: Download
• CVSS: 7.3 (VulDB)
• EPSS: 0.00000
• KEV: nein
• Aktivitäten: low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-90846
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-90846
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-90846/