PT-2025-43759 · Unknown · User-Management-Php-Mysql

Lianhaorui · Publicado 2025-10-27 · Atualizado 2025-10-27 · CVE-2025-12201

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.2

Alta

Vetor base

AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas ajayrandhawa User-Management-PHP-MYSQL versões anteriores a fedcf58797bf2791591606f7b61fdad99ad8bff1

Descrição Existe uma falha no componente de Interface de Gerenciamento de Usuários do software, especificamente relacionada ao upload de arquivos. A manipulação do argumento image no arquivo /admin/edit-user.php permite uploads de arquivos sem restrições. Esta questão pode ser explorada remotamente. O produto utiliza um modelo de lançamento contínuo (rolling release), o que significa que detalhes específicos sobre versões afetadas e atualizadas não estão disponíveis.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Improper Access Control

Unrestricted File Upload

Enumeração de Fraquezas

CWE-284

CWE-434

Identificadores relacionados

CVE-2025-12201

Produtos afetados

User-Management-Php-Mysql

Referências · 7

• 🔥 https://github.com/Lianhaorui/Report/blob/main/FileUpload.docx · Exploit
• https://vuldb.com/?ctiid.329871 · Nota
• https://t.me/cveNotify/140371 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2025-12201 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-12201 · Nota de Segurança
• https://vuldb.com/?id.329871 · Nota
• https://vuldb.com/?submit.673156 · Nota