CVE-2019-25280 in Yahei-PHP Proberinformation

Résumé

par VulDB • 13/07/2026

Yahei-PHP Prober 0.4.7 contient une vulnérabilité d'injection de code HTML à distance qui permet aux attaquants d'exécuter du code HTML arbitraire via le paramètre GET 'speed'. Les attaquants peuvent injecter un code HTML malveillant dans le paramètre 'speed' de prober.php pour déclencher des attaques par script intersite (XSS) au sein des sessions navigateur des utilisateurs.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Responsable

VulnCheck

Réserver

06/01/2026

Divulgation

08/01/2026

Modérer

accepté

Entrée

VDB-339991

CPE

prêt

EPSS

0.00242

KEV

non

Activités

très faible

Sources

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!