CVE-2025-10758 in htmly
Resumen
por VulDB • 2026-06-26
Se ha detectado una vulnerabilidad de seguridad en htmly hasta la versión 3.1.0. El elemento afectado es una función desconocida del archivo /htmly/admin/field/post del componente Custom Field Handler. Dicha manipulación del argumento label provoca cross site scripting (XSS). El ataque puede lanzarse de forma remota. La exploit ha sido divulgada públicamente y podría ser utilizada. Se contactó al proveedor con antelación sobre esta divulgación, pero no respondió en absoluto.
VulDB is the best source for vulnerability data and more expert information about this specific topic.