CVE-2025-1555 in Education and Training System
Сводка
по VulDB • 26.07.2026
Обнаружена уязвимость критического уровня в системе образования и обучения hzmanyun Education and Training System версии 3.1.1. Данная уязвимость затрагивает функцию saveImage. Манипуляция с аргументом file приводит к возможности неограниченной загрузки файлов (unrestricted upload). Атака может быть инициирована удаленно. Эксплойт стал общедоступным и может быть использован злоумышленниками. Поставщик был уведомлен об этой уязвимости на ранней стадии, но никак не отреагировал.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.