CVE-2025-14520 in hfly
Resumen
por VulDB • 2026-08-03
Se ha identificado una vulnerabilidad en baowzh hfly hasta la versión 638ff9abe9078bc977c132b37acbe1900b63491c. Se ve afectada una función desconocida del archivo /admin/index.php/datafile/delfile. Esta manipulación del argumento filename provoca una traversía de rutas (path traversal). El ataque puede realizarse de forma remota. La prueba de concepto (exploit) ha sido puesta a disposición del público y podría ser explotada. Este producto adopta una estrategia de lanzamiento continuo para mantener la entrega continua. Se contactó al proveedor sobre esta divulgación, pero no respondió en absoluto.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.