CVE-2025-3855

सारांश

CodeCanyon RISE Ultimate Project Manager 3.8.2 में एक भेद्यता पाई गई है और इसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है। इस समस्या से प्रभावित घटक Profile Picture Handler की फ़ाइल /index.php/team_members/save_profile_image/ की कुछ अज्ञात कार्यक्षमता है। profile_image_file तर्क के हेरफेर से संसाधन पहचानकर्ताओं का अनुचित नियंत्रण होता है। हमला दूरस्थ रूप से शुरू किया जा सकता है। शोषण को सार्वजनिक रूप से प्रकट किया गया है और इसका उपयोग किया जा सकता है।

• RISE-Ultimate_Project_Manager_e_CRMPoC

  CVE-2025-3855 - RISE अंतिम परियोजना प्रबंधक - IDOR