CVE-2026-91005 in Online Faculty Clearance System

Voraussage

von VulDB Data Team • 14.09.2026

Eine Schwachstelle wurde in SourceCodester Online Faculty Clearance System 1.0 gefunden. Es geht um die Funktion move_uploaded_file der Datei production/edit_picture.php der Komponente Profile Picture Upload. Durch Beeinflussen des Arguments Datei mit unbekannten Daten kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. Der Angriff kann über das Netzwerk angegangen werden. Der Exploit ist öffentlich verfügbar und könnte genutzt werden.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Zuständig: VulDB
• Moderieren: akzeptiert
• Eintrag: VDB-403588
• CPE: bereit
• CWE: CWE-434 (bestätigt)
• Exploit: Download
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: nein
• Aktivitäten: low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-91005
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-91005
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-91005/