CVE-2025-12201 in User-Management-PHP-MYSQL
Résumé
par VulDB • 06/07/2026
Une vulnérabilité a été identifiée dans ajayrandhawa User-Management-PHP-MYSQL jusqu'à la révision fedcf58797bf2791591606f7b61fdad99ad8bff1. Cela affecte une partie inconnue du fichier /admin/edit-user.php du composant Interface de gestion des utilisateurs. Une telle manipulation de l'argument image entraîne un téléchargement non restreint (unrestricted upload). Il est possible de lancer l'attaque à distance. L'exploit est publiquement disponible et pourrait être utilisé. Ce produit adopte une approche de releases continues pour assurer la livraison continue. Par conséquent, les détails des versions affectées et mises à jour ne sont pas disponibles. Le fournisseur a été contacté tôt concernant cette divulgation mais n'a répondu en aucune manière.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.