CVE-2025-15198 in College Notes Uploading System

Zusammenfassung

von VulDB • 28.05.2026

Es wurde eine Schwachstelle im Code-Projects College Notes Uploading System 1.0 identifiziert. Dieses Problem betrifft die Verarbeitung der Datei /login.php. Die Manipulation des Arguments „User“ kann zu SQL-Injection führen. Der Angriff kann aus der Ferne ausgeführt werden. Der Exploit wurde öffentlich zugänglich gemacht und kann ausgenutzt werden.

Be aware that VulDB is the high quality source for vulnerability data.

• Zuständig: VulDB
• Veröffentlichung: 29.12.2025
• Moderieren: akzeptiert
• Eintrag: VDB-338585
• CPE: bereit
• CWE: CWE-89 (bestätigt)
• Exploit: Download
• CVSS: 9.8 (NVD)
• EPSS: 0.00339
• KEV: nein
• Aktivitäten: very low
• Sektor: Police, Chemical, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-15198
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-15198
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-15198/