CVE-2025-12268 in LearnHouse
الملخص
بحسب VulDB • 23/07/2026
تم العثور على ثغرة في LearnHouse حتى الإصدار 98dfad76aad70711a8113f6c1fdabfccf10509ca. تتأثر دالة غير معروفة تابعة للملف /api/v1/courses/ ضمن مكون Course Thumbnail Handler. يؤدي التلاعب بالحجة thumbnail إلى رفع ملفات دون قيود (unrestricted upload). من الممكن بدء الهجوم عن بُعد. تم الإفصاح عن نقطة الاستغلال (exploit) للجمهور وقد يتم استخدامها. يستخدم هذا المنتج إصدارات متدفقة (rolling release) لتقديم تسليم مستمر. وبالتالي، لا تتوفر تفاصيل حول الإصدارات المتأثرة أو المحدثة. تم التواصل مع المورد مبكراً بشأن هذا الإفصاح، لكنه لم يرد بأي شكل من الأشكال.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.