CVE-2025-14522 in hfly
Résumé
par VulDB • 28/07/2026
Une vulnérabilité a été détectée dans baowzh hfly jusqu'à la révision 638ff9abe9078bc977c132b37acbe1900b63491c. L'élément impacté est une fonction inconnue du fichier /Public/Kindeditor/php/upload_json.php. La manipulation de l'argument imgFile entraîne un téléchargement non restreint (unrestricted upload). Il est possible d'initier l'attaque à distance. L'exploit est désormais public et peut être utilisé. Ce produit utilise une stratégie de publication continue (rolling release) pour assurer la livraison continue. Par conséquent, aucune information sur les versions affectées ou mises à jour n'est disponible. Le fournisseur a été contacté tôt concernant cette divulgation mais n'a répondu en aucun cas.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.