Learning Management System Project

Learning Management System

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
9.8

CVE-2021-25200

Exploit
  • EPSS 1.02%
  • Veröffentlicht 30.07.2021 14:15:15
  • Zuletzt bearbeitet 21.11.2024 05:54:31

Arbitrary file upload vulnerability in SourceCodester Learning Management System v 1.0 allows attackers to execute arbitrary code, via the file upload to \lms\student_avatar.php.

7.5

CVE-2021-25201

Exploit
  • EPSS 0.23%
  • Veröffentlicht 23.07.2021 14:15:07
  • Zuletzt bearbeitet 21.11.2024 05:54:31

SQL injection vulnerability in Learning Management System v 1.0 allows remote attackers to execute arbitrary SQL statements through the id parameter to obtain sensitive database information.