PT-2025-37448 · Unknown · 1000Projects Online Project Report Submission/Evaluation System

Ustc-L1Nk · Publicado 2025-09-15 · Atualizado 2025-09-18 · CVE-2025-10425

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas 1000projects Online Student Project Report Submission and Evaluation System versão 1.0

Descrição Existe uma vulnerabilidade no 1000projects Online Student Project Report Submission and Evaluation System versão 1.0 que permite o upload de arquivos sem restrições. O problema está relacionado à manipulação do argumento new image dentro de uma função desconhecida do arquivo /admin/controller/student controller.php. Essa manipulação pode ser realizada remotamente. O exploit está disponível publicamente.

Recomendações Como solução temporária, restrinja o acesso ao arquivo /admin/controller/student controller.php para minimizar o risco de exploração.

Exploit

Correção

Improper Access Control

Unrestricted File Upload

Enumeração de Fraquezas

CWE-284

CWE-434

Identificadores relacionados

CVE-2025-10425

Produtos afetados

1000Projects Online Project Report Submission/Evaluation System

Referências · 12

• 🔥 https://github.com/lan041221/cvec/issues/23 · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2025-10425 · Nota de Segurança
• https://twitter.com/CVEnew/status/1967449185466155209 · Publicação no Twitter
• https://t.me/cveNotify/135433 · Publicação no Telegram
• https://twitter.com/RedPacketSec/status/1967675484151353462 · Publicação no Twitter
• https://vuldb.com/?submit.647177 · Nota
• https://vuldb.com/?id.323859 · Nota
• https://vuldb.com/?ctiid.323859 · Nota
• https://vuldb.com/?submit.647175 · Nota
• https://t.me/CVEtracker/32480 · Publicação no Telegram
• https://t.me/cveNotify/135859 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2025-10425 · Aviso do Fabricante