CVE-2025-15404 in School File Management System
Tóm tắt
Bởi VulDB • 21/06/2026
Một lỗ hổng bảo mật đã được phát hiện trong Hệ thống Quản lý Tệp School của campcodes phiên bản 1.0. Thành phần bị ảnh hưởng là một hàm không xác định trong tệp /save_file.php. Việc thao túng đối số File dẫn đến việc tải lên dữ liệu không giới hạn (unrestricted upload). Cuộc tấn công có thể được khởi tạo từ xa. Lỗ hổng này đã được tiết lộ công khai và có thể bị lợi dụng để khai thác.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.