PT-2025-41747 · Unknown · Projectsandprograms School Management System

Qqy-123 + 1 · Publicado 2025-10-13 · Atualizado 2025-10-18 · CVE-2025-11658

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas ProjectsAndPrograms School Management System (versões afetadas não especificadas)

Descrição Existe uma falha no ProjectsAndPrograms School Management System que permite o upload de arquivos sem restrições. O problema está localizado no arquivo /assets/changeSllyabus.php, onde uma função desconhecida não manipula corretamente o argumento File. Isso permite que atacantes façam upload de arquivos arbitrários remotamente. O exploit está disponível publicamente.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Improper Access Control

Unrestricted File Upload

Enumeração de Fraquezas

CWE-284

CWE-434

Identificadores relacionados

CVE-2025-11658

Produtos afetados

Projectsandprograms School Management System

Referências · 13

• 🔥 https://github.com/qqy-123/cve/issues/3 · Exploit
• https://vuldb.com/?submit.665605 · Nota
• https://vuldb.com/?ctiid.328075 · Nota
• https://t.me/cveNotify/138410 · Publicação no Telegram
• https://vuldb.com/?id.328075 · Nota
• https://osv.dev/vulnerability/CVE-2025-11658 · Aviso do Fabricante
• https://t.me/CVEtracker/34736 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-11658 · Nota de Segurança
• https://twitter.com/cracbot/status/1979502770156613887 · Publicação no Twitter
• https://twitter.com/cracbot/status/1979140387735228749 · Publicação no Twitter
• https://twitter.com/CveTodo/status/1977592193368887610 · Publicação no Twitter
• https://t.me/cveNotify/139047 · Publicação no Telegram
• https://twitter.com/RedPacketSec/status/1977596915626745903 · Publicação no Twitter