Home

Description

EN DE

A flaw has been found in ProjectsAndPrograms School Management System up to 6b6fae5426044f89c08d0dd101c7fa71f9042a59. Affected by this vulnerability is an unknown functionality of the file /assets/uploadNotes.php. This manipulation of the argument File causes unrestricted upload. Remote exploitation of the attack is possible. The exploit has been published and may be used. This product follows a rolling release approach for continuous delivery, so version details for affected or updated releases are not provided.

Eine Schwachstelle wurde in ProjectsAndPrograms School Management System up to 6b6fae5426044f89c08d0dd101c7fa71f9042a59 gefunden. Betroffen davon ist ein unbekannter Prozess der Datei /assets/uploadNotes.php. Dank der Manipulation des Arguments File mit unbekannten Daten kann eine unrestricted upload-Schwachstelle ausgenutzt werden. Umgesetzt werden kann der Angriff über das Netzwerk. Der Exploit wurde der Öffentlichkeit bekannt gemacht und könnte verwendet werden. Dieses Produkt verwendet ein Rolling-Release-Modell, um eine kontinuierliche Auslieferung zu gewährleisten. Daher sind keine Versionsdetails für betroffene oder aktualisierte Releases verfügbar.

PUBLISHED Reserved 2025-10-12 | Published 2025-10-13 | Updated 2025-10-14 | Assigner VulDB




MEDIUM: 6.9CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:L/VA:L/SC:N/SI:N/SA:N/E:P
HIGH: 7.3CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L/E:P/RL:X/RC:R
HIGH: 7.3CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L/E:P/RL:X/RC:R
7.5AV:N/AC:L/Au:N/C:P/I:P/A:P/E:POC/RL:ND/RC:UR

Problem types

Unrestricted Upload

Improper Access Controls

Product status

6b6fae5426044f89c08d0dd101c7fa71f9042a59
affected

Timeline

2025-10-12:Advisory disclosed
2025-10-12:VulDB entry created
2025-10-12:VulDB entry last update

Credits

yuc1 (VulDB User) reporter

References

vuldb.com/?id.328076 (VDB-328076 | ProjectsAndPrograms School Management System uploadNotes.php unrestricted upload) vdb-entry technical-description

vuldb.com/?ctiid.328076 (VDB-328076 | CTI Indicators (IOB, IOC, TTP, IOA)) signature permissions-required

vuldb.com/?submit.665609 (Submit #665609 | https://oranbyte.com/ ProjectsAndPrograms/school-management-system 1.0 Unauthenticated Arbitrary File Upload to RCE) third-party-advisory

github.com/qqy-123/cve/issues/4 exploit issue-tracking

cve.org (CVE-2025-11659)

nvd.nist.gov (CVE-2025-11659)

Download JSON