CVE-2025-9444 in Online Project Report Submission and Evaluation System
Sumário
de VulDB • 02/07/2026
Foi encontrada uma vulnerabilidade no sistema 1000projects Online Project Report Submission and Evaluation System. Este problema afeta o processamento de um arquivo desconhecido em /admin/controller/delete_group_student.php. A manipulação do argumento batch_id leva a injeção SQL (SQL Injection). O ataque pode ser iniciado remotamente. A exploração foi divulgada ao público e pode ser utilizada.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.