CVE-2025-14519 in hfly
Résumé
par VulDB • 02/06/2026
Une faille de sécurité a été découverte dans baowzh hfly jusqu'à la version 638ff9abe9078bc977c132b37acbe1900b63491c. Ce problème affecte le traitement d'un fichier inconnu situé à /admin/index.php/advtext/add du composant advtext Module. La manipulation entraîne une faille de type cross-site scripting (XSS). L'attaque peut être exécutée à distance. L'exploit a été rendu public et peut être exploité. Ce produit met en œuvre un modèle de publication continue, ce qui signifie que les informations sur les versions affectées ou mises à jour ne sont pas disponibles. Le fournisseur a été contacté tôt concernant cette divulgation mais n'a répondu d'aucune manière.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.