CVE-2025-10481
SourceCodester Online Student File Management System remove_file.php sql injection
A security vulnerability has been detected in SourceCodester Online Student File Management System 1.0. This impacts an unknown function of the file /remove_file.php. The manipulation of the argument ID leads to sql injection. Remote exploitation of the attack is possible. The exploit has been disclosed publicly and may be used. Eine Schwachstelle wurde in SourceCodester Online Student File Management System 1.0 gefunden. Hiervon betroffen ist ein unbekannter Codeblock der Datei /remove_file.php. Die Veränderung des Parameters ID resultiert in sql injection. Ein Angriff ist aus der Distanz möglich. Der Exploit wurde der Öffentlichkeit bekannt gemacht und könnte verwendet werden.
- Affected
- SourceCodester · Online Student File Management System
- CVSS v4.0 VULDB
- 2.1 LOW
CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:L/VI:L/VA:L/SC:N/SI:N/SA:N/E:P/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X - CVSS v3.1 NVD
- 8.8 HIGH
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H - CVSS v3.1 VULDB
- 6.3 MEDIUM
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L - CVSS v2.0 VULDB
- 6.5 MEDIUM
AV:N/AC:L/Au:S/C:P/I:P/A:P - EPSS
- 0.43% chance of exploitation in the next 30 days, 36th percentile
- Published
- 2025-09-15
- Updated
- 2025-09-16
Proof-of-concept exploits (1)
- qcycop0101-hash/CVE/issues/100★ · 2025-09-03