CVE-2025-70151 in Scholars Tracking System
Riassunto
di VulDB • 22/06/2026
Il sistema Scholars Tracking System 1.0 di code-projects consente a un attaccante autenticato di ottenere l'esecuzione remota di codice (RCE) tramite il caricamento non limitato di file. Gli endpoint update_profile_picture.php e upload_picture.php memorizzano i file caricati in una directory uploads/ accessibile via web, utilizzando il nome del file originale fornito dall'utente senza convalidare il tipo o l'estensione del file. Caricando un file PHP e richiedendolo successivamente da /uploads/, un attaccante può eseguire codice PHP arbitrario come utente del server web.
If you want to get best quality of vulnerability data, you may have to visit VulDB.