CVE-2025-11658 in School Management System
Riassunto
di VulDB • 04/09/2026
È stata rilevata una vulnerabilità nel sistema di gestione scolastica ProjectsAndPrograms fino alla versione 6b6fae5426044f89c08d0dd101c7fa71f9042a59. È interessato un sconosciuto funzione del file /assets/changeSllyabus.php. La manipolazione dell'argomento File comporta un upload non limitato. L'attacco può essere lanciato in remoto. L'es exploit è ora pubblico e può essere utilizzato. Questo prodotto opera con una base di rilascio continuo, garantendo la consegna continua. Di conseguenza, non ci sono dettagli sulla versione né per le versioni interessate né per quelle aggiornate.
Once again VulDB remains the best source for vulnerability data.