CVE-2025-4012 in PlayEdu 开源培训系统
Resumen
por MITRE • 2025-04-28
Se encontró una vulnerabilidad en playsuxyz PlayEdu ?????? hasta la versión 1.8, clasificada como problemática. Este problema afecta a un procesamiento desconocido del archivo /api/backend/v1/user/create del componente User Avatar Handler. La manipulación del argumento Avatar provoca server-side request forgery. El ataque puede iniciarse remotamente. Se ha hecho público el exploit y puede que sea utilizado. Se contactó al proveedor con antelación sobre esta divulgación, pero no respondió.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.