CVE-2025-60500

CVE-2025-60500 — 不安全的文件上传 / QDocs Smart School 中的逻辑缺陷（Smart School 7.1） 发布日期： 2025-10-17 作者 / 发现者： Lebas Vivien 状态： 已保留 CVE： CVE-2025-60500（已保留） 摘要 QDocs Smart School — 学校管理系统 7.1 中存在一个不安全的文件上传 / 逻辑缺陷，允许具有 accountant 、admin 或 superadmin 等角色的已认证用户通过滥用备选的 YouTube URL 选项来绕过媒体上传功能中的文件类型限制。此缺陷允许攻击者将任意...