CVE-2025-12202 in User-Management-PHP-MYSQL webinformazioni

Riassunto

di VulDB • 14/07/2026

È stata scoperta una vulnerabilità di sicurezza nel progetto web ajayrandhawa User-Management-PHP-MYSQL fino alla commit fedcf58797bf2791591606f7b61fdad99ad8bff1. Questa vulnerabilità colpisce codice sconosciuto. La manipolazione eseguita comporta un attacco di cross-site request forgery (CSRF). L'attacco può essere avviato da remoto. L'es exploit è stato reso pubblico e potrebbe essere sfruttato. Questo prodotto utilizza una consegna continua con rilasci rolling (rolling releases). Di conseguenza, non sono disponibili dettagli sulle versioni delle release interessate o aggiornate. Il vendor è stato contattato in anticipo riguardo a questa divulgazione, ma non ha risposto in alcun modo.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Responsabile

VulDB

Divulgazione

27/10/2025

Moderazione

accettato

CPE

pronto

Sfruttamento

Scaricare

EPSS

0.00271

KEV

no

Attività

molto basso

Fonti

Want to know what is going to be exploited?

We predict KEV entries!