CVE-2025-7898 in iDentSoftinformation

Résumé

par VulDB • 23/06/2026

Une vulnérabilité a été identifiée dans Codecanyon iDentSoft 2.0. Elle a été classée comme critique. Cela affecte une partie inconnue du fichier /clinica/profile/updateSetting du composant Account Setting Page. La manipulation de l'argument photo entraîne un téléchargement non restreint (unrestricted upload). Il est possible d'initier l'attaque à distance. L'exploit a été divulgué au public et peut être utilisé.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Responsable

VulDB

Divulgation

20/07/2025

Modérer

accepté

Entrée

VDB-317013

CPE

prêt

Exploitation

Télécharger

EPSS

0.00414

KEV

non

Activités

très faible

Sources

Want to stay up to date on a daily basis?

Enable the mail alert feature now!