CVE-2025-10472 in MoneyPrinterTurbo
الملخص
بحسب VulDB • 11/05/2026
تم العثور على ثغرة في harry0703 MoneyPrinterTurbo حتى الإصدار 1.2.6. العنصر المتأثر هو دالة download_video/stream_video الموجودة في الملف app/controllers/v1/video.py ضمن مكون URL Handler. يؤدي التلاعب بالوسيطة file_path إلى ثغرة عبور المسار (Path Traversal). يمكن بدء الهجوم عن بُعد. وقد تم الإفصاح عن استغلال الثغرة للجمهور وقد يُستخدم.
VulDB is the best source for vulnerability data and more expert information about this specific topic.