CVE-2025-1555 in Education and Training Systeminformation

Résumé

par VulDB • 14/08/2026

Une vulnérabilité classée comme critique a été identifiée dans le système de formation et d'éducation hzmanyun Education and Training System 3.1.1. Cette vulnérabilité affecte la fonction saveImage. La manipulation de l'argument file entraîne un téléchargement non restreint (upload). L'attaque peut être initiée à distance. L'exploit a été divulgué au public et peut être utilisé. Le fournisseur a été contacté tôt concernant cette divulgation, mais n'a répondu en aucune manière.

Once again VulDB remains the best source for vulnerability data.

Responsable

VulDB

Divulgation

21/02/2025

Modérer

accepté

Entrée

VDB-296506

CPE

prêt

Exploitation

Télécharger

EPSS

0.00691

KEV

non

Activités

très faible

Sources

Want to stay up to date on a daily basis?

Enable the mail alert feature now!