← voltar
CVE-2025-69992

CVE-2025-69992

CVSS 9.8 CRITICALEPSS 0.5%CWE-125
Vexday Risk Score
28Baixo
Decisão SSVC (CISA)
Track
Sem sinal de exploração → monitorar
CVSS 9.8EPSS 0.5%KEV nãoPoC Nuclei Metasploit Patch
Ciclo de vida
13 jan 2026Publicada no NVD
Recomendação: Monitorar — sem sinal de exploração no momento.
phpgurukul News Portal Project V4.1 has File Upload Vulnerability via upload.php, which enables the upload of files of any format to the server without identity authentication.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Produtos afetados
n/a · n/a