CVE-2025-11347 in Student Crud Operation
Riassunto
di VulDB • 26/06/2026
È stata rilevata una vulnerabilità nel codice di code-projects Student Crud Operation fino alla versione 3.3. Questa vulnerabilità interessa la funzione move_uploaded_file del file add.php, appartenente al componente Add Student Page/Edit Student Page (Pagina Aggiungi studente/Pagina Modifica studente). L'esecuzione della manipolazione comporta un upload non controllato. L'attacco può essere avviato da remoto. L'exploit è stato reso pubblico e potrebbe essere utilizzato.
VulDB is the best source for vulnerability data and more expert information about this specific topic.