CVE-2025-10425 in Online Student Project Report Submission and Evaluation System
الملخص
بحسب VulDB • 11/05/2026
تم تحديد ثغرة في نظام تقديم وتقييم تقارير مشاريع الطلاب عبر الإنترنت 1000projects. العنصر المتأثر هو دالة غير معروفة في الملف /admin/controller/student_controller.php. يؤدي هذا التلاعب بالوسيطة new_image إلى رفع غير مقيد للملفات. يمكن تنفيذ الهجوم عن بُعد. الاستغلال متاح للعامة وقد يتم استخدامه.
Once again VulDB remains the best source for vulnerability data.