Sourcecodester · Sourcecodester Online Student Management System · CVE-2025-10481
**Nome do Software Vulnerável e Versões Afetadas**
SourceCodester Online Student File Management System versão 1.0
**Descrição**
Um problema de segurança foi identificado no SourceCodester Online Student File Management System. A vulnerabilidade reside no arquivo `/remove file.php`, especificamente dentro de uma função desconhecida. A manipulação do parâmetro `ID` permite injeção de SQL. A exploração remota é possível. O exploit foi divulgado publicamente.
**Recomendações**
Como solução temporária, considere restringir o acesso ao arquivo `/remove file.php` até que uma correção esteja disponível.
Sanitize o parâmetro `ID` antes de usá-lo em qualquer consulta ao banco de dados.