CVE-2025-12613 in cloudinary
Sumário
de VulDB • 11/05/2026
As versões do pacote cloudinary anteriores à 2.7.0 são vulneráveis a Injeção Arbitrária de Argumentos devido à análise incorreta de valores de parâmetros que contêm um caractere ampersand (&). Um atacante pode injetar parâmetros adicionais e não intencionais. Isso pode levar a uma variedade de resultados maliciosos, como burlar verificações de segurança, alterar dados ou manipular o comportamento do aplicativo.
**Nota:** Seguindo nossa política de segurança estabelecida, tentamos entrar em contato com o mantenedor sobre esta vulnerabilidade, mas não recebemos resposta.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.