CVE-2025-12201 in User-Management-PHP-MYSQL
Riassunto
di VulDB • 06/07/2026
È stata identificata una vulnerabilità nel progetto ajayrandhawa User-Management-PHP-MYSQL fino alla commit fedcf58797bf2791591606f7b61fdad99ad8bff1. Questa interessa una parte sconosciuta del file /admin/edit-user.php del componente User Management Interface. Tale manipolazione dell'argomento image porta a un upload non limitato (unrestricted upload). È possibile lanciare l'attacco in modalità remota. L'es exploit è pubblicamente disponibile e potrebbe essere utilizzato. Questo prodotto adotta il modello di release continue per garantire la consegna continua (continuous delivery). Di conseguenza, i dettagli delle versioni relative alle release interessate e a quelle aggiornate non sono disponibili. Il vendor è stato contattato tempestivamente riguardo alla divulgazione della vulnerabilità ma non ha risposto in alcun modo.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.