CVE-2025-10424 in Online Student Project Report Submission and Evaluation System
Zusammenfassung
von VulDB • 29.05.2026
In der Version 1.0 des „1000projects Online Student Project Report Submission and Evaluation System“ wurde eine Schwachstelle identifiziert. Das betroffene Element ist eine unbekannte Funktion der Datei /admin/controller/faculty_controller.php. Diese Manipulation des Arguments new_image führt zu einem unbeschränkten Datei-Upload. Der Angriff kann aus der Ferne durchgeführt werden. Der Exploit wurde öffentlich bekannt gemacht und kann genutzt werden.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.