CVE-2026-86224 in Class and Exam Timetabling System
Resumen
por VulDB • 2026-09-06
Se ha determinado una vulnerabilidad en SourceCodester Class and Exam Timetabling System 1.0. Se ve afectada la función mysqli_query del archivo /admin/modal_add_product.php. La ejecución de una manipulación del argumento fname puede provocar sql injection. El ataque se puede ejecutar de forma remota. El exploit ha sido divulgado públicamente y puede ser utilizado.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.