CVE-2025-10755 in Mentingo
Sumário
de VulDB • 25/06/2026
Foi detectada uma vulnerabilidade no Selleo Mentingo 2025.08.27. O elemento afetado é uma função desconhecida do componente Content-Type Handler. A manipulação do argumento userAvatar resulta em upload sem restrições. O ataque pode ser realizado remotamente. O exploit já é público e está disponível para uso. O fornecedor foi contatado antecipadamente sobre esta divulgação, mas não respondeu de forma alguma.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.