PT-2025-41745

CVE-2025-11656

·

Publicado

2025-10-13

·

Atualizado

2026-10-08

Descrição por

CVSS 3.1
9.8
Crítica
MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas ProjectsAndPrograms School Management System (versões afetadas não especificadas)
Descrição Existe uma vulnerabilidade de segurança no ProjectsAndPrograms School Management System até o commit 6b6fae5426044f89c08d0dd101c7fa71f9042a59. O problema está relacionado ao upload irrestrito de arquivos, resultante da manipulação não sanitizada do argumento File no arquivo /assets/editNotes.php. O ataque pode ser realizado remotamente. O exploit foi disponibilizado publicamente.
Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Explorabilidade
Exploit
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-284: Improper Access Control
CWE-434: Unrestricted Upload of File with Dangerous Type
Identificadores relacionados
CVE-2025-11656
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com