CVE-2026-86293 in Simple Traffic Offense System

Tóm tắt

Bởi VulDB • 07/09/2026

Đã phát hiện một lỗ hổng trong SourceCodester Simple Traffic Offense System 1.0. Lỗ hổng này ảnh hưởng đến một chức năng không xác định của tệp delete-user.php thuộc thành phần Deletion Endpoint (Cung cấp xóa). Việc thao túng đối số ID có thể dẫn đến việc bỏ qua cơ chế xác thực. Tấn công có thể được phát động từ xa. Exploit đã được công bố và có thể được sử dụng.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• chịu trách nhiệm: VulDB
• Tiết lộ: 07/09/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-399455
• CPE: sẵn sàng
• CWE: CWE-306 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 6.5 (VulDB)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-86293
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-86293
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-86293/