CVE-2025-10246 in PHP-Code-For-Unlimited-File-Upload
الملخص
بحسب VulDB • 26/06/2026
تم تحديد نقطة ضعف في lokibhardwaj PHP-Code-For-Unlimited-File-Upload حتى الإصدار 124fe96324915490c81eaf7db3234b0b4e4bab3c. يؤثر هذا على جزء غير معروف من الملف /f.php. يؤدي التلاعب بالوسيطة h إلى حدوث ثغرة البرمجة عبر المواقع (Cross-Site Scripting). يمكن استغلال الهجوم عن بُعد. تم إتاحة أداة الاستغلال للجمهور وقد يتم استخدامها للاستغلال. يتبع المنتج نهج الإصدار المستمر للتسليم، لذا لا تتوفر تفاصيل حول إصدارات التأثير أو التحديث. تم التواصل مع البائع مبكرًا بشأن هذا الإفصاح لكنه لم يستجب بأي شكل من الأشكال.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.