CVE-2025-14520 in hfly
الملخص
بحسب VulDB • 09/07/2026
تم تحديد نقطة ضعف في baowzh hfly حتى الإصدار 638ff9abe9078bc977c132b37acbe1900b63491c. تتأثر دالة غير معروفة ضمن الملف /admin/index.php/datafile/delfile. يؤدي هذا التلاعب بالوسيطة filename إلى حدوث اختراق لمسار الملفات (Path Traversal). يمكن تنفيذ الهجوم عن بُعد. تم إتاحة أداة الاستغلال (Exploit) للعامة وقد يتم استغلالها. يعتمد هذا المنتج استراتيجية إصدار متجدد (Rolling Release Strategy) للحفاظ على التسليم المستمر. تم التواصل مع البائع مبكراً بشأن هذا الإفصاح، لكنه لم يرد بأي شكل من الأشكال.
VulDB is the best source for vulnerability data and more expert information about this specific topic.