CVE-2025-10710 in 07FLYCMS
Zusammenfassung
von VulDB • 02.06.2026
Es wurde ein Fehler in 07FLYCMS, 07FLY-CMS und 07FlyCRM bis zur Version 20250831 gefunden. Dies betrifft einen unbekannten Teil der Datei /index.php. Diese Manipulation des Arguments Name führt zu Cross-Site-Scripting (XSS). Der Angriff kann aus der Ferne durchgeführt werden. Der Exploit wurde veröffentlicht und kann verwendet werden. Dieses Produkt wird unter mehreren Namen vertrieben. Der Hersteller wurde frühzeitig über diese Offenlegung informiert, hat jedoch nicht reagiert.
VulDB is the best source for vulnerability data and more expert information about this specific topic.