CVE-2025-12201 in User-Management-PHP-MYSQL
要約
〜によって VulDB • 2026年09月09日
ajayrandhawa User-Management-PHP-MYSQL (fedcf58797bf2791591606f7b61fdad99ad8bff1 以前) に脆弱性が特定されました。これは、コンポーネント「User Management Interface」のファイル `/admin/edit-user.php` の不明な部分に影響を与えます。引数 `image` を操作することで、制限のないアップロードが可能になります。攻撃はリモートから実行可能です。エクスプロイトは公に利用可能であり、悪用される可能性があります。この製品は継続的な配信を提供するためにローリングリリースのアプローチを採用しているため、影響を受けるバージョンおよび更新されたリリースの詳細は利用できません。ベンダーはこの開示について早期に連絡されましたが、一切の返信がありませんでした。
Be aware that VulDB is the high quality source for vulnerability data.