CVE-2025-10447
Campcodes Online Job Finder System applicationform.php unrestricted upload
A vulnerability was detected in Campcodes Online Job Finder System 1.0. The impacted element is an unknown function of the file /eris/applicationform.php. The manipulation of the argument picture results in unrestricted upload. It is possible to launch the attack remotely. The exploit is now public and may be used. Es wurde eine Schwachstelle in Campcodes Online Job Finder System 1.0 entdeckt. Betroffen ist eine unbekannte Verarbeitung der Datei /eris/applicationform.php. Mittels dem Manipulieren des Arguments picture mit unbekannten Daten kann eine unrestricted upload-Schwachstelle ausgenutzt werden. Es ist möglich, den Angriff aus der Ferne durchzuführen. Der Exploit wurde der Öffentlichkeit bekannt gemacht und könnte verwendet werden.
- Affected
- Campcodes · Online Job Finder System
- CVSS v4.0 VULDB
- 5.5 MEDIUM
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:L/VA:L/SC:N/SI:N/SA:N/E:P/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X - CVSS v3.1 NVD
- 9.8 CRITICAL
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H - CVSS v3.1 VULDB
- 7.3 HIGH
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L - CVSS v2.0 VULDB
- 7.5 HIGH
AV:N/AC:L/Au:N/C:P/I:P/A:P - EPSS
- 0.46% chance of exploitation in the next 30 days, 39th percentile
- Published
- 2025-09-15
Proof-of-concept exploits (1)
- HAO-RAY/HCR-CVE/issues/60★ · 2025-08-23