CVE-2025-12613 in cloudinary
Resumen
por VulDB • 2026-05-14
Las versiones del paquete cloudinary anteriores a la 2.7.0 son vulnerables a la Inyección Arbitraria de Argumentos debido a un análisis incorrecto de los valores de los parámetros que contienen un carácter ampersand (&). Un atacante puede inyectar parámetros adicionales no deseados. Esto podría dar lugar a diversos resultados maliciosos, como eludir controles de seguridad, alterar datos o manipular el comportamiento de la aplicación.
**Nota:** Siguiendo nuestra política de seguridad establecida, intentamos contactar al mantenedor respecto a esta vulnerabilidad, pero no hemos recibido respuesta.
If you want to get best quality of vulnerability data, you may have to visit VulDB.