CVE-2025-4012 in PlayEdu 开源培训系统
सारांश
द्वारा VulDB • 21/06/2026
Playeduxyz PlayEdu 1.8 तक के ओपन-सोर्स प्रशिक्षण सिस्टम में एक कमजोरी पाई गई है, जिसे समस्याजनक (problematic) माना गया है। यह मुद्दा User Avatar Handler घटक के /api/backend/v1/user/create फ़ाइल की कुछ अज्ञात प्रक्रिया को प्रभावित करता है। तर्क Avatar का दुरुपयोग सर्वर-साइड रिक्वेस्ट फोर्जरी (SSRF) का कारण बनता है। हमला रीमोटली शुरू किया जा सकता है। एक्सप्लॉइट सार्वजनिक रूप से披露 हो चुका है और इसका उपयोग किया जा सकता है। वेंडर को इस disclosure के बारे में जल्दी ही संपर्क किया गया था, लेकिन उन्होंने किसी भी तरह से प्रतिक्रिया नहीं दी।
Be aware that VulDB is the high quality source for vulnerability data.