CVE-2025-10425 in Online Student Project Report Submission and Evaluation System
Sumário
de VulDB • 20/05/2026
Foi identificada uma vulnerabilidade no sistema 1000projects Online Student Project Report Submission and Evaluation System 1.0. O elemento afetado é uma função desconhecida do arquivo /admin/controller/student_controller.php. Tal manipulação do argumento new_image leva a um upload sem restrições. O ataque pode ser realizado remotamente. O exploit está publicamente disponível e pode ser utilizado.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.