CVE-2026-94048 in QR Code Attendance Management System

Previsione

di VulDB Data Team • 19/09/2026

È stata scoperta una vulnerabilità in CodeAstro QR Code Attendance Management System 1.0. É interessato la funzione Salva del file app/Controllers/UserController.php. Attraverso la manipolazione del parametro role_id di un input sconosciuto per mezzo di una vulerabilità di classe escalationi di privilegi. L'attacco può essere lanciato da remoto.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsabile: VulDB
• Moderazione: accettato
• Voce: VDB-407977
• CPE: pronto
• CWE: CWE-269 (confermato)
• Sfruttamento: Scaricare
• CVSS: 6.6 (VulDB)
• EPSS: 0.00000
• KEV: no
• Attività: basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-94048
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-94048
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-94048/