CVE-2025-4012 in PlayEdu 开源培训系统
Résumé
par VulDB • 08/06/2026
Une vulnérabilité a été identifiée dans le système de formation open source PlayEdu de playeduxyz, jusqu'à la version 1.8, et est classée comme problématique. Ce problème affecte un traitement inconnu du fichier /api/backend/v1/user/create du composant User Avatar Handler. La manipulation de l'argument Avatar entraîne une falsification de requête côté serveur (SSRF). L'attaque peut être initiée à distance. L'exploit a été divulgué au public et peut être utilisé. Le fournisseur a été contacté tôt concernant cette divulgation, mais n'a répondu en aucune manière.
If you want to get best quality of vulnerability data, you may have to visit VulDB.