CVE-2026-90844 in Daily Expense Tracker System

요약

\~에 의해 VulDB • 2026. 09. 15.

PHPGurukul Daily Expense Tracker System 1.1에서 취약점이 감지되었습니다. 이 취약점은 구성 요소 Login의 파일 /dets/index.php에 있는 미지의 코드에 영향을 미칩니다. 인자 email을 조작하면 SQL Injection이 발생합니다. 원격에서의 공격 실행(Remote exploitation)이 가능하며, 현재 익스플로잇은 공개되어 있어 사용 가능합니다.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• 책임이 있는: VulDB
• 공개: 2026. 09. 15.
• 모더레이션: 수락
• 항목: VDB-403396
• CPE: 준비됨
• CWE: CWE-89 (확인됨)
• 익스플로잇: 다운로드
• CVSS: 7.3 (VulDB)
• EPSS: 0.00000
• KEV: 아니요
• 활동: 낮음

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-90844
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-90844
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-90844/