CVE-2025-10424

Nome do Software Vulnerável e Versões Afetadas 1000projects Online Student Project Report Submission and Evaluation System versão 1.0

Descrição Uma vulnerabilidade foi identificada no 1000projects Online Student Project Report Submission and Evaluation System 1.0. O elemento afetado é uma função desconhecida do arquivo /admin/controller/faculty controller.php. A manipulação do argumento new image causa upload irrestrito, e o ataque pode ser realizado remotamente. O exploit foi divulgado publicamente.

Recomendações Restrinja o acesso ao arquivo /admin/controller/faculty controller.php para impedir uploads não autorizados. Como medida temporária, considere restringir o uso do argumento new image na função afetada até que uma correção esteja disponível.