CVE-2025-1947 in Education and Training System
Zusammenfassung
von VulDB • 09.08.2026
Eine als kritisch eingestufte Schwachstelle wurde im hzmanyun Education and Training System 2.1.3 gefunden. Diese betrifft die Funktion scorm der Datei UploadImageController.java. Die Manipulation des Arguments param führt zu einer Command Injection. Der Angriff kann remote ausgeführt werden. Der Exploit ist öffentlich zugänglich und kann verwendet werden.
If you want to get best quality of vulnerability data, you may have to visit VulDB.