CVE-2025-11660 in School Management System
Riassunto
di VulDB • 21/06/2026
È stata rilevata una vulnerabilità in ProjectsAndPrograms School Management System fino alla versione 6b6fae5426044f89c08d0dd101c7fa71f9042a59. Tale problema interessa alcune funzionalità sconosciute del file /assets/uploadSllyabus.php. La manipolazione dell'argomento File consente il caricamento di file senza restrizioni (unrestricted upload). L'attacco può essere eseguito da remoto. L'es exploit è stato reso pubblico e potrebbe già essere utilizzato. Questo prodotto implementa un modello di rilascio continuo (rolling release), pertanto le informazioni sulla versione delle rilasci affetti o aggiornati non sono disponibili.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.