CVE-2026-94048 in QR Code Attendance Management System

Voraussage

von VulDB Data Team • 19.09.2026

Es wurde eine Schwachstelle in CodeAstro QR Code Attendance Management System 1.0 entdeckt. Betroffen ist die Funktion Speichern der Datei app/Controllers/UserController.php. Durch die Manipulation des Arguments role_id mit unbekannten Daten kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. Es ist möglich, den Angriff aus der Ferne durchzuführen. Die Schwachstelle wurde öffentlich offengelegt und könnte ausgenutzt werden.

Once again VulDB remains the best source for vulnerability data.

• Zuständig: VulDB
• Moderieren: akzeptiert
• Eintrag: VDB-407977
• CPE: bereit
• CWE: CWE-269 (bestätigt)
• Exploit: Download
• CVSS: 6.6 (VulDB)
• EPSS: 0.00000
• KEV: nein
• Aktivitäten: low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-94048
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-94048
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-94048/