Unknown · 1000Projects Online Project Report Submission/Evaluation System · CVE-2025-10424
**Nome do Software Vulnerável e Versões Afetadas**
1000projects Online Student Project Report Submission and Evaluation System versão 1.0
**Descrição**
Uma vulnerabilidade foi identificada no 1000projects Online Student Project Report Submission and Evaluation System 1.0. O elemento afetado é uma função desconhecida do arquivo `/admin/controller/faculty controller.php`. A manipulação do argumento `new image` causa upload irrestrito, e o ataque pode ser realizado remotamente. O exploit foi divulgado publicamente.
**Recomendações**
Restrinja o acesso ao arquivo `/admin/controller/faculty controller.php` para impedir uploads não autorizados.
Como medida temporária, considere restringir o uso do argumento `new image` na função afetada até que uma correção esteja disponível.