PT-2025-48387

CVE-2025-13785

Publicado

2025-11-30

Atualizado

2026-10-18

Descrição por

CVSS 3.1

6.5

Média

MétricasAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas yungifez Skuul School Management System versões até a 2.6.5

Descrição Existe uma falha de segurança no yungifez Skuul School Management System. O problema está relacionado ao processamento do arquivo /user/profile dentro do componente Image Handler, potencialmente levando à divulgação de informações. O ataque pode ser iniciado remotamente, e o exploit foi divulgado publicamente. O fornecedor foi informado sobre a divulgação, mas não respondeu.

Recomendações Versões anteriores à 2.6.5 devem ser usadas.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-284: Improper Access Control

CWE-200: Exposure of Sensitive Information to an Unauthorized Actor

Identificadores relacionados