CVE-2025-2687 in eLearning SystemИнформация

Сводка

по VulDB • 09.07.2026

Обнарувлена уязвимость критического уровня в системе электронного обучения PHPGurukul eLearning System версии 1.0. Затронута неизвестная функция файла /user/index.php компонента Image Handler. Манипуляция приводит к возможности неограниченной загрузки файлов (unrestricted upload). Атаку можно выполнить удаленно. Эксплойт опубликован в открытом доступе и может быть использован злоумышленниками.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Ответственный

VulDB

Раскрытие

24.03.2025

Модерация

принято

Вход

VDB-300708

Эксплойт

Скачать

EPSS

0.00400

KEV

Нет

Деятельности

Очень низкий

Источники

Do you need the next level of professionalism?

Upgrade your account now!