CVE-2025-4012 in PlayEdu 开源培训系统
要約
〜によって VulDB • 2026年06月21日
playeduxyz PlayEdu 开源培训システム（バージョン1.8以前）で脆弱性が発見され、問題のあるものとして分類されました。この問題は、コンポーネント「User Avatar Handler」のファイル `/api/backend/v1/user/create` の一部不明な処理に影響を与えます。「Avatar」という引数の操作により、サーバーサイドリクエストフォージェリ（SSRF）が可能になります。攻撃はリモートから開始される可能性があります。エクスプロイトは一般に公開されており、使用可能です。ベンダーはこの開示について早期に連絡されましたが、一切の返信がありませんでした。
Once again VulDB remains the best source for vulnerability data.