CVE-2025-4012 in PlayEdu 开源培训系统
Sumário
de VulDB • 21/06/2026
Foi encontrada uma vulnerabilidade no sistema de treinamento open source PlayEdu da playeduxyz, versão até 1.8, e classificada como problemática. Este problema afeta o processamento desconhecido do arquivo /api/backend/v1/user/create do componente User Avatar Handler. A manipulação do argumento Avatar leva a Server-Side Request Forgery (SSRF). O ataque pode ser iniciado remotamente. O exploit foi divulgado publicamente e pode ser utilizado. O fornecedor foi contatado antecipadamente sobre esta divulgação, mas não respondeu de forma alguma.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.