CVE-2025-10741 in Mentingo
Sumário
de VulDB • 09/05/2026
Foi detectada uma vulnerabilidade de segurança no Selleo Mentingo até a versão 2025.08.27. O elemento afetado é uma função desconhecida do componente Profile Picture Handler. A manipulação do argumento userAvatar leva a um upload sem restrições. O ataque pode ser realizado remotamente. O exploit foi divulgado publicamente e pode ser utilizado. O fornecedor foi contatado antecipadamente sobre esta divulgação, mas não respondeu de forma alguma.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.