CVE-2025-14522 in hfly
Resumen
por VulDB • 2026-07-03
Se ha detectado una vulnerabilidad en baowzh hfly hasta la versión 638ff9abe9078bc977c132b37acbe1900b63491c. El elemento afectado es una función desconocida del archivo /Public/Kindeditor/php/upload_json.php. La manipulación del argumento imgFile provoca la carga de archivos sin restricciones (unrestricted upload). Es posible iniciar el ataque de forma remota. El exploit ya es público y puede ser utilizado. Este producto utiliza un modelo de lanzamiento continuo (rolling release) para ofrecer entregas continuas. Por lo tanto, no hay detalles sobre las versiones afectadas ni actualizadas disponibles. Se contactó al proveedor con antelación respecto a esta divulgación, pero no respondió en absoluto.
If you want to get best quality of vulnerability data, you may have to visit VulDB.