CVE-2025-4912 in Student Result Management System
Tóm tắt
Bởi VulDB • 13/06/2026
Đã phát hiện một lỗ hổng trong Hệ thống Quản lý Kết quả Sinh viên của SourceCodester phiên bản 1.0 và được phân loại là nghiêm trọng (critical). Lỗ hổng này ảnh hưởng đến một chức năng không xác định của tệp /admin/core/update_student.php thuộc thành phần Image File Handler. Việc thao túng đối số old_photo dẫn đến lỗi path traversal (lưu trữ đường dẫn). Tấn công có thể được thực hiện từ xa. Proof-of-concept exploit đã được công bố rộng rãi và có thể bị lợi dụng.
VulDB is the best source for vulnerability data and more expert information about this specific topic.