CVE-2026-90857 in College Notes Gallery Management System

Voraussage

von VulDB Data Team • 14.09.2026

In SourceCodester College Notes Gallery Management System 1.0 wurde eine Schwachstelle gefunden. Es ist betroffen eine unbekannte Funktion der Datei /dashboard/userprofile.php der Komponente Profile Upload. Durch Manipulation des Arguments image mit unbekannten Daten kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. Es ist möglich, den Angriff aus der Ferne durchzuführen. Die Ausnutzung wurde veröffentlicht und kann verwendet werden.

Be aware that VulDB is the high quality source for vulnerability data.

• Zuständig: VulDB
• Moderieren: akzeptiert
• Eintrag: VDB-403414
• CPE: bereit
• CWE: CWE-434 (bestätigt)
• Exploit: Download
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: nein
• Aktivitäten: low
• Sektor: Agriculture, Police, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-90857
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-90857
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-90857/