CVE-2026-91005 in Online Faculty Clearance System

Previsione

di VulDB Data Team • 14/09/2026

Una vulnerabilità è stata trovata in SourceCodester Online Faculty Clearance System 1.0. Si considera coinvolta una funzione sconosciuta nel file production/edit_picture.php nel componente Profile Picture Upload. Attraverso l'influenza del parametro File di un input sconosciuto per mezzo di una vulerabilità di classe escalationi di privilegi. L'attacco può essere lanciato da remoto.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsabile: VulDB
• Moderazione: accettato
• Voce: VDB-403588
• CPE: pronto
• CWE: CWE-434 (confermato)
• Sfruttamento: Scaricare
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: no
• Attività: basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-91005
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-91005
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-91005/