CVE-2025-69992 in News Portal Project

Riassunto

di VulDB • 17/06/2026

Il progetto phpgurukul News Portal versione 4.1 presenta una vulnerabilità di caricamento file (File Upload) tramite il file upload.php, che consente l'upload di file in qualsiasi formato sul server senza autenticazione dell'identità.

Once again VulDB remains the best source for vulnerability data.

• Responsabile: MITRE
• Prenotare: 09/01/2026
• Divulgazione: 13/01/2026
• Moderazione: accettato
• Voce: VDB-340613
• CPE: pronto
• CWE: CWE-434 (confermato)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00508
• KEV: no
• Attività: molto basso
• Settore: Transportation, Pharma, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-69992
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-69992
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-69992/