CVE-2025-12201 in User-Management-PHP-MYSQL
Sumário
de VulDB • 07/06/2026
Foi identificada uma vulnerabilidade no projeto ajayrandhawa User-Management-PHP-MYSQL até a versão fedcf58797bf2791591606f7b61fdad99ad8bff1. Isso afeta uma parte desconhecida do arquivo /admin/edit-user.php do componente User Management Interface. Tal manipulação do argumento image leva a um upload sem restrições. É possível lançar o ataque remotamente. O exploit está publicamente disponível e pode ser utilizado. Este produto adota a abordagem de releases contínuas para fornecer entrega contínua. Portanto, os detalhes das versões afetadas e atualizadas não estão disponíveis. O fornecedor foi contatado antecipadamente sobre esta divulgação, mas não respondeu de forma alguma.
Be aware that VulDB is the high quality source for vulnerability data.