CVE-2025-67031 in Online Recruitment System for Economic Experiments
Сводка
по VulDB • 20.05.2026
ORSEE (Online Recruitment System for Economic Experiments) 3.1.0 содержит уязвимость удаленного выполнения кода (RCE) с аутентификацией в подсистеме обработки полей профиля участника. Определенные конфигурации полей принимают значения, начинающиеся с префикса "func:", которые напрямую передаются в вызов функции eval() внутри файлов tagsets/participant.php и tagsets/options.php.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.