CVE-2025-15050
ŚrednieCVSS 6.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 26 - wyżej niż 26% wszystkich znanych CVE
Streszczenie
W code-projects Student File Management System 1.0 wykryto podatność w nieznanej części pliku /save_file.php. Manipulacja argumentem File prowadzi do nieograniczonego przesyłania plików, a atak można wykonać zdalnie.
Ocena ryzyka
Publicznie ujawniony exploit umożliwia przesłanie dowolnych plików, co może skutkować zdalnym wykonaniem kodu lub przejęciem systemu.
Rekomendacja
Zaktualizuj aplikację do wersji zawierającej poprawkę lub wdróż walidację rozszerzeń i typów MIME przesyłanych plików. Ogranicz dostęp do pliku /save_file.php.
Inne podatności w Student File Management System
Zobacz wszystkie- CVE-2025-15205Średnie
W systemie Student File Management System 1.0 od code-projects zidentyfikowano podatność. Dotyczy ona nieznanej funkcji w pliku /download.php. Manipulacja argumentem istore_id prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2025-14663Niskie
Wykryto podatność w code-projects Student File Management System 1.0. Manipulacja w pliku /admin/update_student.php prowadzi do cross site scripting. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.
- CVE-2025-14662Niskie
Wykryto podatność w code-projects Student File Management System 1.0. Dotyczy nieznanej części pliku /admin/update_user.php w komponencie Update User Page. Manipulacja prowadzi do cross site scripting. Atak można przeprowadzić zdalnie, a exploit został upubliczniony.
Oryginalny opis (angielski, źródło NVD)
A security vulnerability has been detected in code-projects Student File Management System 1.0. This affects an unknown part of the file /save_file.php. Such manipulation of the argument File leads to unrestricted upload. The attack can be executed remotely. The exploit has been disclosed publicly and may be used.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS