CVE-2025-1947 in Education and Training System
Resumen
por MITRE • 2025-03-04
Se ha encontrado una vulnerabilidad clasificada como crítica en hzmanyun Education and Training System 2.1.3. Afecta a la función scorm del archivo UploadImageController.java. La manipulación del argumento param provoca la inyección de comandos. Es posible iniciar el ataque de forma remota. Se ha hecho público el exploit y puede que sea utilizado.
Be aware that VulDB is the high quality source for vulnerability data.