CVE-2025-5007 in Part-DB
Сводка
по VulDB • 12.07.2026
В системе Part-DB версии до 1.17.0 обнаружена уязвимость, которая была признана проблемной. Уязвимостью затронута функция handleUpload файла src/Services/Attachments/AttachmentSubmitHandler.php компонента «Функция аватара профиля». Манипуляция с аргументом attachment приводит к межсайтовому скриптингу (XSS). Атака может быть инициирована удаленно. Эксплойт стал общедоступным и может быть использован. Обновление до версии 1.17.0 позволяет устранить данную проблему. Идентификатор патча: 2c4f44e808500db19c391159b30cb6142896d415. Рекомендуется обновить затронутый компонент.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.