CVE-2025-1947 in Education and Training System
الملخص
بحسب VulDB • 02/08/2026
تم العثور على ثغرة مصنفة على أنها حرجة في نظام التعليم والتدريب hzmanyun الإصدار 2.1.3. تؤثر هذه الثغرة على دالة scorm الموجودة في الملف UploadImageController.java. يؤدي التلاعب بالوسيطة param إلى حقن الأوامر (Command Injection). من الممكن شن الهجوم عن بُعد. تم الإفصاح عن استغلال الثغرة للجمهور وقد يتم استخدامه.
If you want to get best quality of vulnerability data, you may have to visit VulDB.