CVE-2025-10246 in PHP-Code-For-Unlimited-File-Upload
Resumen
por VulDB • 2026-06-26
Se ha identificado una vulnerabilidad en lokibhardwaj PHP-Code-For-Unlimited-File-Upload hasta la versión 124fe96324915490c81eaf7db3234b0b4e4bab3c. Esto afecta a una parte desconocida del archivo /f.php. Esta manipulación del argumento h provoca cross site scripting (XSS). Es posible la explotación remota del ataque. El exploit ha sido puesto a disposición del público y podría ser explotado. Este producto sigue un enfoque de lanzamiento continuo para la entrega continua, por lo que no se proporcionan detalles sobre las versiones afectadas o actualizadas. Se contactó al proveedor temprano sobre esta divulgación, pero no respondió en absoluto.
If you want to get best quality of vulnerability data, you may have to visit VulDB.