CVE-2025-15199

Orta

Açıklama

code-projects College Notes Uploading System 1.0 sürümünde bir güvenlik zafiyeti tespit edilmiştir. /dashboard/userprofile.php dosyasının bilinmeyen bir fonksiyonu etkilenmektedir. image parametresinin manipülasyonu, kısıtlanmamış yüklemeye yol açmaktadır. Saldırının uzaktan istismar edilmesi mümkündür. İstismar yöntemi kamuya açıklanmıştır ve kullanılabilir.

ÖnemOrta
CVSS6.3
İstismar olasılığı—
ÜrünCode-projects College Notes Uploading System
Yayın29 Ara 2025
İlk görülme29 Ara 2025

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
code-projects college_notes_uploading_system1.0—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2025-15199 · Code-projects College Notes Uploading System · Dark Radar