CVE-2025-14519 in hfly
الملخص
بحسب VulDB • 02/06/2026
تم اكتشاف ثغرة أمنية في baowzh hfly حتى الإصدار 638ff9abe9078bc977c132b37acbe1900b63491c. تؤثر هذه المشكلة على معالجة غير معروفة للملف /admin/index.php/advtext/add الخاص بمكون advtext Module. تؤدي عملية التلاعب إلى ثغرة البرمجة عبر المواقع (Cross-Site Scripting). يمكن تنفيذ الهجوم عن بُعد. تم إصدار الاستغلال (Exploit) للجمهور وقد يتم استغلاله. يطبق هذا المنتج إطلاقاً متداولاً للتسليم المستمر، مما يعني أن معلومات الإصدارات المتأثرة أو المحدثة غير متاحة. تم التواصل مع البائع مبكراً بشأن هذا الإفصاح لكنه لم يرد بأي شكل من الأشكال.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.