Home

Description

EN DE

A vulnerability has been found in ProjectsAndPrograms School Management System up to 6b6fae5426044f89c08d0dd101c7fa71f9042a59. Affected by this issue is some unknown functionality of the file /assets/uploadSllyabus.php. Such manipulation of the argument File leads to unrestricted upload. The attack can be executed remotely. The exploit has been disclosed to the public and may be used. This product implements a rolling release for ongoing delivery, which means version information for affected or updated releases is unavailable.

Es wurde eine Schwachstelle in ProjectsAndPrograms School Management System up to 6b6fae5426044f89c08d0dd101c7fa71f9042a59 entdeckt. Betroffen hiervon ist ein unbekannter Ablauf der Datei /assets/uploadSllyabus.php. Dank Manipulation des Arguments File mit unbekannten Daten kann eine unrestricted upload-Schwachstelle ausgenutzt werden. Der Angriff kann remote ausgeführt werden. Die Schwachstelle wurde öffentlich offengelegt und könnte ausgenutzt werden. Bei diesem Produkt handelt es sich um ein Rolling Release, das eine fortlaufende Bereitstellung ermöglicht. Aus diesem Grund stehen keine Versionsinformationen zu betroffenen oder aktualisierten Versionen zur Verfügung.

PUBLISHED Reserved 2025-10-12 | Published 2025-10-13 | Updated 2025-10-13 | Assigner VulDB




MEDIUM: 6.9CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:L/VA:L/SC:N/SI:N/SA:N/E:P
HIGH: 7.3CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L/E:P/RL:X/RC:R
HIGH: 7.3CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L/E:P/RL:X/RC:R
7.5AV:N/AC:L/Au:N/C:P/I:P/A:P/E:POC/RL:ND/RC:UR

Problem types

Unrestricted Upload

Improper Access Controls

Product status

6b6fae5426044f89c08d0dd101c7fa71f9042a59
affected

Timeline

2025-10-12:Advisory disclosed
2025-10-12:VulDB entry created
2025-10-12:VulDB entry last update

Credits

yuc1 (VulDB User) reporter

References

vuldb.com/?id.328077 (VDB-328077 | ProjectsAndPrograms School Management System uploadSllyabus.php unrestricted upload) vdb-entry technical-description

vuldb.com/?ctiid.328077 (VDB-328077 | CTI Indicators (IOB, IOC, TTP, IOA)) signature permissions-required

vuldb.com/?submit.665610 (Submit #665610 | https://oranbyte.com/ ProjectsAndPrograms/school-management-system 1.0 Unauthenticated Arbitrary File Upload to RCE) third-party-advisory

github.com/qqy-123/cve/issues/5 exploit issue-tracking

cve.org (CVE-2025-11660)

nvd.nist.gov (CVE-2025-11660)

Download JSON