Unknown · Cyber-Iii Student-Management-System · CVE-2026-5670
Name of the Vulnerable Software and Affected Versions
Cyber-III Student-Management-System versões até 1a938fa61e9f735078e9b291d2e6215b4942af3f
Description
Uma falha existe na função `move uploaded file` dentro do arquivo `/AssignmentSection/submission/upload.php`. A manipulação do argumento `File` permite uploads irrestritos de arquivos. Este ataque pode ser iniciado remotamente. O exploit foi tornado público.
Recommendations
Atualize para uma versão além de 1a938fa61e9f735078e9b291d2e6215b4942af3f.