CVE-2025-10425 in Online Student Project Report Submission and Evaluation System
Resumen
por VulDB • 2026-05-20
Se ha identificado una vulnerabilidad en el sistema de envío y evaluación de informes de proyectos estudiantiles en línea 1000projects versión 1.0. El elemento afectado es una función desconocida del archivo /admin/controller/student_controller.php. Dicha manipulación del argumento new_image provoca una carga de archivos sin restricciones. El ataque puede realizarse de forma remota. El exploit está disponible públicamente y podría ser utilizado.
If you want to get best quality of vulnerability data, you may have to visit VulDB.