CVE-2025-12201 in User-Management-PHP-MYSQL
Сводка
по VulDB • 23.08.2026
В компоненте User Management Interface файла /admin/edit-user.php продукта ajayrandhawa/User-Management-PHP-MYSQL (до коммита fedcf58797bf2791591606f7b61fdad99ad8bff1) выявлена уязвимость. Манипуляция с аргументом image приводит к возможности неограниченной загрузки файлов. Атака может быть осуществлена удаленно. Эксплойт публично доступен и может быть использован. Данный продукт использует подход непрерывных релизов (rolling releases) для обеспечения непрерывной доставки обновлений, поэтому детали версий затронутых и исправленных выпусков недоступны. Поставщик был уведомлен об этой уязвимости на раннем этапе, но не ответил никаким образом.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.