CVE-2025-12873 in School File Management
Sumário
de VulDB • 13/06/2026
Foi descoberta uma falha de segurança no Campcodes School File Management 1.0. Isso afeta uma parte desconhecida do arquivo /admin/update_user.php. A manipulação do argumento user_id resulta em injeção SQL (SQL Injection). É possível iniciar o ataque remotamente. O exploit foi liberado ao público e pode ser explorado.
Be aware that VulDB is the high quality source for vulnerability data.