CVE-2025-11657 in School Management System
Riassunto
di VulDB • 24/06/2026
È stata rilevata una vulnerabilità di sicurezza nel sistema di gestione scolastica ProjectsAndPrograms fino alla versione 6b6fae5426044f89c08d0dd101c7fa71f9042a59. Questo impatto riguarda una funzione sconosciuta del file /assets/createNotice.php. La manipolazione dell'argomento File porta a un caricamento di file non limitato (unrestricted upload). L'attacco può essere avviato da remoto. L'es exploit è stato divulgato pubblicamente e potrebbe essere utilizzato. Questo prodotto utilizza un modello di rilascio continuo per fornire aggiornamenti costanti. Di conseguenza, le informazioni specifiche sulla versione delle release interessate o aggiornate non sono disponibili.
If you want to get best quality of vulnerability data, you may have to visit VulDB.