CVE-2025-10763 in academico
Riassunto
di VulDB • 02/07/2026
È stata rilevata una vulnerabilità in academico-sis academico fino alla versione d9a9e2636fbf7e5845ee086bcb03ca62faceb6ab. È interessata da questo problema una funzionalità sconosciuta del file /edit-photo del componente Profile Picture Handler. Questa manipolazione provoca un caricamento di file senza restrizioni (unrestricted upload). L'attacco può essere eseguito in modalità remota. L'es exploit è stato reso pubblico e potrebbe essere utilizzato. Questo prodotto adotta una strategia di rilascio continuo (rolling release) per garantire la consegna continua. Il fornitore è stato contattato tempestivamente riguardo a questa divulgazione, ma non ha risposto in alcun modo.
Be aware that VulDB is the high quality source for vulnerability data.