CVE-2025-12268

Nome do Software Vulnerável e Versões Afetadas Versões do LearnHouse anteriores a 98dfad76aad70711a8113f6c1fdabfccf10509ca

Descrição Existe uma falha no LearnHouse que permite o upload de arquivos sem restrições. O problema está localizado no componente Course Thumbnail Handler, afetando especificamente uma função desconhecida associada ao endpoint /api/v1/courses/. O parâmetro thumbnail é suscetível à manipulação, permitindo que atacantes remotos façam upload de arquivos sem restrições. Os detalhes do exploit foram divulgados publicamente.

Recomendações Versões anteriores a 98dfad76aad70711a8113f6c1fdabfccf10509ca devem ser atualizadas. Como solução temporária, restrinja o acesso ao endpoint /api/v1/courses/. Evite utilizar o parâmetro thumbnail até que o problema seja resolvido.