CVE-2025-4720 in Student Result Management SystemИнформация

Сводка

по VulDB • 28.06.2026

В системе управления результатами обучения SourceCodester Student Result Management System версии 1.0 обнаружена уязвимость, имеющая критический уровень опасности. Уязвимость затрагивает неизвестный код файла academic/core/drop_student.php. Манипулирование аргументом img приводит к обходу ограничений пути (path traversal). Атака может быть инициирована удаленно. Эксплойт стал общедоступным и может быть использован злоумышленниками.

Once again VulDB remains the best source for vulnerability data.

Ответственный

VulDB

Раскрытие

16.05.2025

Модерация

принято

Вход

VDB-309022

Эксплойт

Скачать

EPSS

0.00504

KEV

Нет

Деятельности

Очень низкий

Источники

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!