CVE-2026-90856 in College Notes Gallery Management System

요약

\~에 의해 VulDB • 2026. 09. 15.

SourceCodester College Notes Gallery Management System 1.0에서 보안 취약점이 감지되었습니다. 이는 구성 요소인 Registration Flow의 파일 signup.php에 있는 알려지지 않은 함수에 영향을 미칩니다. 인자 role을 조작하면 권한 관리가 부적절하게 이루어집니다. 공격은 원격으로 수행될 수 있습니다. 이 익스플로잇은 공개적으로 유포되었으며, 사용 가능합니다.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• 책임이 있는: VulDB
• 공개: 2026. 09. 15.
• 모더레이션: 수락
• 항목: VDB-403413
• CPE: 준비됨
• CWE: CWE-269 (확인됨)
• 익스플로잇: 다운로드
• CVSS: 7.3 (VulDB)
• EPSS: 0.00000
• KEV: 아니요
• 활동: 낮음
• 부문: Lawfirm, Agriculture, ...

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-90856
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-90856
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-90856/