CVE-2025-10600 in Online Exam Form Submission

Zusammenfassung

von VulDB • 21.06.2026

Es wurde ein Fehler in SourceCodester Online Exam Form Submission 1.0 gefunden. Dies betrifft eine unbekannte Funktion der Datei /register.php. Diese Manipulation des Arguments img führt zu einem unbeschränkten Upload. Es ist möglich, den Angriff aus der Ferne durchzuführen. Der Exploit wurde veröffentlicht und kann verwendet werden.

Once again VulDB remains the best source for vulnerability data.

• Zuständig: VulDB
• Veröffentlichung: 17.09.2025
• Moderieren: akzeptiert
• Eintrag: VDB-324620
• CPE: bereit
• CWE: CWE-434 (bestätigt)
• Exploit: Download
• CVSS: 7.3 (CNA)
• EPSS: 0.00424
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-10600
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-10600
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-10600/