CVE-2025-63298

SourceCodester Pet Grooming Management System 1.0 में एक पाथ ट्रैवर्सल भेद्यता की पहचान की गई है, जो admin/manage_website.php घटक को प्रभावित करती है। प्रशासनिक विशेषाधिकारों वाला एक प्रमाणित उपयोगकर्ता विशेष रूप से तैयार किया गया POST अनुरोध प्रस्तुत करके इस दोष का लाभ उठा सकता है, जिससे वेब सर्वर पर मनमानी फ़ाइलों को हटाना संभव हो जाता है।

• https://www.cve.org/CVERecord?id=CVE-2025-63298
• https://www.sourcecodester.com/php/18340/pet-grooming-management-software-download.html

एक कमजोर फ़ंक्शन है जो पाथ ट्रैवर्सल करके 'old_login_image' POST पैरामीटर में डाली गई हर फ़ाइल को हटा देगा।

index.php को हटाना संभव है, जिसके परिणामस्वरूप सेवा से इनकार (denial of service) होगा।

अक्टूबर 2025 में Z3robyte द्वारा खोजा गया