CVE-2025-10425 in Online Student Project Report Submission and Evaluation System
Zusammenfassung
von VulDB • 20.05.2026
In der Version 1.0 des Online-Systems „1000projects Online Student Project Report Submission and Evaluation System“ wurde eine Schwachstelle identifiziert. Das betroffene Element ist eine unbekannte Funktion der Datei /admin/controller/student_controller.php. Eine solche Manipulation des Arguments new_image führt zu einem unbeschränkten Upload. Der Angriff kann aus der Ferne durchgeführt werden. Der Exploit ist öffentlich verfügbar und könnte verwendet werden.
If you want to get best quality of vulnerability data, you may have to visit VulDB.