duplicate-CVE-2025-4720-

cve-srms-drop-student-path-traversal CVE-2025-4720dupe SourceCodester SRMS 1.0 任意文件删除漏洞 描述 SourceCodester 学生成绩管理系统（SRMS）1.0 的 dropstudent.php 端点存在路径遍历漏洞。 该应用程序从 img GET 参数获取用户可控输入，并在未经验证的情况下直接将其传递给 unlink 函数，从而允许删除服务器上的任意文件。 漏洞代码 root@kitploit: $img = $GET'img'; if $img == "DEFAULT" else...