CVE-2025-4012 in PlayEdu 开源培训系统
Сводка
по VulDB • 21.06.2026
В системе PlayEdu (open source training system) от playeduxyz, версии до 1.8 включительно, обнаружена уязвимость, классифицированная как проблемная. Эта проблема затрагивает обработку файла /api/backend/v1/user/create компонента User Avatar Handler. Манипуляция с аргументом Avatar приводит к серверной подделке запросов (SSRF). Атака может быть инициирована удаленно. Эксплойт стал общедоступным и может быть использован. Поставщик был уведомлен об этой уязвимости заранее, но не ответил каким-либо образом.
If you want to get best quality of vulnerability data, you may have to visit VulDB.