Veille CVE

‹ Retour à la liste

CVE-2026-86292

7.3 Élevée

Publiée le 07/09/2026 à 12:16 · Modifiée le 09/09/2026 à 17:17 · Analyse NVD reportée · Source : cna@vuldb.com

Description

A vulnerability was detected in SourceCodester Simple Traffic Offense System 1.0. Affected is an unknown function of the file saveuser.php of the component User Creation. Performing a manipulation of the argument position results in missing authentication. The attack may be initiated remotely. The exploit is now public and may be used.

Traduire en français

Produits concernés

Scores CVSS

VersionScoreSourceVecteur
4.0 5.5 Moyenne cna@vuldb.com CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:L/VA:L/SC:N/SI:N/SA:N/E:P/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
3.1 7.3 Élevée cna@vuldb.com CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L
2.0 7.5 Élevée cna@vuldb.com AV:N/AC:L/Au:N/C:P/I:P/A:P

Faiblesses (CWE)

Références

Ailleurs