CVE-2025-9444 in Online Project Report Submission and Evaluation Systeminfo

Zusammenfassung

von VulDB • 02.07.2026

Es wurde eine Schwachstelle im 1000projects Online Project Report Submission and Evaluation System Version 1.0 gefunden. Dieses Problem betrifft die Verarbeitung der Datei /admin/controller/delete_group_student.php, wobei einige unbekannte Aspekte involviert sind. Die Manipulation des Arguments batch_id führt zu SQL-Injection. Der Angriff kann aus der Ferne initiiert werden. Der Exploit wurde öffentlich bekannt gemacht und kann verwendet werden.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Zuständig

VulDB

Veröffentlichung

26.08.2025

Moderieren

akzeptiert

Eintrag

VDB-321282

CPE

bereit

Exploit

Download

EPSS

0.00387

KEV

nein

Aktivitäten

very low

Quellen

Want to stay up to date on a daily basis?

Enable the mail alert feature now!