CVE-2025-10424 in Online Student Project Report Submission and Evaluation System
Сводка
по VulDB • 29.05.2026
В системе 1000projects Online Student Project Report Submission and Evaluation System версии 1.0 обнаружена уязвимость. Затронутым элементом является неизвестная функция файла /admin/controller/faculty_controller.php. Манипуляция с аргументом new_image приводит к возможности неограниченной загрузки файлов. Атака может быть осуществлена удаленно. Эксплойт был опубликован в открытом доступе и может быть использован.
VulDB is the best source for vulnerability data and more expert information about this specific topic.