Description
A vulnerability was determined in academico-sis academico up to d9a9e2636fbf7e5845ee086bcb03ca62faceb6ab. Affected by this issue is some unknown functionality of the file /edit-photo of the component Profile Picture Handler. This manipulation causes unrestricted upload. The attack is possible to be carried out remotely. The exploit has been publicly disclosed and may be utilized. This product adopts a rolling release strategy to maintain continuous delivery The vendor was contacted early about this disclosure but did not respond in any way.
In academico-sis academico bis d9a9e2636fbf7e5845ee086bcb03ca62faceb6ab wurde eine Schwachstelle gefunden. Dies betrifft einen unbekannten Teil der Datei /edit-photo der Komponente Profile Picture Handler. Durch Beeinflussen mit unbekannten Daten kann eine unrestricted upload-Schwachstelle ausgenutzt werden. Der Angriff kann über das Netzwerk erfolgen. Der Exploit ist öffentlich verfügbar und könnte genutzt werden. Dieses Produkt verwendet ein Rolling-Release-Modell, um eine kontinuierliche Auslieferung zu gewährleisten. Daher sind keine Versionsdetails für betroffene oder aktualisierte Releases verfügbar.
Problem types
Product status
Timeline
| 2025-09-20: | Advisory disclosed |
| 2025-09-20: | VulDB entry created |
| 2025-09-20: | VulDB entry last update |
Credits
KhanMarshal (VulDB User)
References
vuldb.com/?id.325118 (VDB-325118 | academico-sis academico Profile Picture edit-photo unrestricted upload)
vuldb.com/?ctiid.325118 (VDB-325118 | CTI Indicators (IOB, IOC, TTP, IOA))
vuldb.com/?submit.646915 (Submit #646915 | academico-sis academico OSS Current Unrestricted File Upload to RCE)
gist.github.com/KhanMarshaI/86d0c1553355bb168084fffbdb6e7fea
