一、 漏洞 CVE-2025-3040 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
在 Project Worlds Online Time Table Generator 1.0 中发现了一个漏洞，该漏洞被评定为严重级别。此问题影响了文件 /admin/add_student.php 的某些未知功能。通过操纵参数 pic 可以导致无限制的文件上传。攻击可以远程发起。该漏洞的利用方法已经公开，可能被使用。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
来源：AIGC 神龙大模型
漏洞类别
危险类型文件的不加限制上传
来源：AIGC 神龙大模型
漏洞标题
Project Worlds Online Time Table Generator add_student.php unrestricted upload
来源：美国国家漏洞数据库 NVD
漏洞描述信息
A vulnerability was found in Project Worlds Online Time Table Generator 1.0. It has been rated as critical. Affected by this issue is some unknown functionality of the file /admin/add_student.php. The manipulation of the argument pic leads to unrestricted upload. The attack may be launched remotely. The exploit has been disclosed to the public and may be used.
来源：美国国家漏洞数据库 NVD
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L
来源：美国国家漏洞数据库 NVD
漏洞类别
危险类型文件的不加限制上传
来源：美国国家漏洞数据库 NVD
二、漏洞 CVE-2025-3040 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2025-3040 的情报信息

  • 标题： projectworlds Online Time Table Generator Portal-Source code /admin/add_student.php Unrestricted Upload to Getshell · Issue #11 · ydnd/cve -- 🔗来源链接

    标签： exploit issue-tracking

    神龙速读
    projectworlds Online Time Table Generator Portal-Source code /admin/add_student.php Unrestricted Upload to Getshell · Issue #11 · ydnd/cve

  • 标题： Login required -- 🔗来源链接

    标签： signature permissions-required

    神龙速读
    Login required

  • 标题： Submit #524934: projectworlds Online Time Table Generator 1.0 Unrestricted Upload -- 🔗来源链接

    标签： third-party-advisory

    神龙速读
    Submit #524934: projectworlds Online Time Table Generator 1.0 Unrestricted Upload

  • 标题： CVE-2025-3040 Project Worlds Online Time Table Generator add_student.php unrestricted upload -- 🔗来源链接

    标签： vdb-entry technical-description

    神龙速读
    CVE-2025-3040 Project Worlds Online Time Table Generator add_student.php unrestricted upload
  • https://nvd.nist.gov/vuln/detail/CVE-2025-3040