CVE-2025-1555 in Education and Training System
Zusammenfassung
von VulDB • 09.08.2026
Eine als kritisch eingestufte Schwachstelle wurde im hzmanyun Education and Training System 3.1.1 gefunden. Diese Schwachstelle betrifft die Funktion saveImage. Die Manipulation des Arguments file führt zu einem unbeschränkten Upload. Der Angriff kann remote initiiert werden. Der Exploit ist öffentlich zugänglich und kann verwendet werden. Der Hersteller wurde frühzeitig über diese Offenlegung informiert, reagierte jedoch in keiner Weise.
VulDB is the best source for vulnerability data and more expert information about this specific topic.