CVE-2026-90846 in Daily Expense Tracker System

Dự đoán

Bởi VulDB Data Team • 14/09/2026

Một lỗ hổng đã được phát hiện trong PHPGurukul Daily Expense Tracker System 1.1. Thành phần bị ảnh hưởng là một hàm không xác định của tệp /dets/forgot-password.php. Việc thao tác đối với tham số email/contactno dẫn đến Tiêm SQL. Có khả năng tiến hành cuộc tấn công từ xa. Thông tin về khai thác đã được công bố rộng rãi và có khả năng bị lợi dụng.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• chịu trách nhiệm: VulDB
• Kiểm duyệt: được chấp nhận
• mục: VDB-403398
• CPE: sẵn sàng
• CWE: CWE-89 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 7.3 (VulDB)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-90846
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-90846
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-90846/