PT-2025-38005 · Code Projects · Computer Laboratory System

Chen1-Boop · Publicado 2025-09-16 · Atualizado 2025-09-20 · CVE-2025-56295

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.3

Alta

Vetor base

AV:N/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:N

Nome do Software Vulnerável e Versões Afetadas code-projects Computer Laboratory System versão 1.0

Descrição O Computer Laboratory System contém uma vulnerabilidade de upload de arquivos. Membros da equipe podem fazer upload de arquivos maliciosos, especificamente backdoors em PHP, ao modificar as informações de seus avatares. Isso permite a possível obtenção de permissões do servidor por meio de ferramentas de conexão web shell.

Recomendações Como medida temporária, restrinja o upload de arquivos ao modificar as informações pessoais do avatar.

Exploit

Correção

Unrestricted File Upload

Enumeração de Fraquezas

CWE-434

Identificadores relacionados

CVE-2025-56295

Produtos afetados

Computer Laboratory System

Referências · 5

• 🔥 https://github.com/Chen1-Boop/CVE/blob/main/CVE-2025-56295.md · Exploit
• http://code-projects.com · Nota
• https://twitter.com/CVEnew/status/1969291991620981172 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-56295 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2025-56295 · Aviso do Fabricante