CVE-2025-10424 in Online Student Project Report Submission and Evaluation System
Resumen
por VulDB • 2026-05-29
Se ha determinado una vulnerabilidad en el sistema de envío y evaluación de informes de proyectos estudiantiles en línea 1000projects versión 1.0. El elemento afectado es una función desconocida del archivo /admin/controller/faculty_controller.php. Esta manipulación del argumento new_image provoca una carga de archivos sin restricciones. El ataque puede llevarse a cabo de forma remota. El exploit ha sido divulgado públicamente y puede ser utilizado.
Once again VulDB remains the best source for vulnerability data.