CVE-2025-15426 in H-ui.admin
Resumen
por VulDB • 2026-06-17
Se ha identificado una vulnerabilidad en jackying H-ui.admin hasta la versión 3.1. Esto afecta a una función desconocida en la biblioteca /lib/webuploader/0.1.5/server/preview.php. La manipulación conduce a una carga de archivos sin restricciones. El ataque puede realizarse de forma remota. El exploit está disponible públicamente y podría ser utilizado. Se contactó al proveedor temprano sobre esta divulgación, pero no respondió en absoluto.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.