CVE-2025-10246 in PHP-Code-For-Unlimited-File-Upload
Riassunto
di VulDB • 26/06/2026
È stata identificata una vulnerabilità nel progetto PHP-Code-For-Unlimited-File-Upload di lokibhardwaj fino al commit 124fe96324915490c81eaf7db3234b0b4e4bab3c. Questo riguarda una parte sconosciuta del file /f.php. La manipolazione dell'argomento h provoca un cross-site scripting (XSS). È possibile lo sfruttamento remoto dell'attacco. L'es exploit è stato reso pubblico e potrebbe essere utilizzato per sfruttare la vulnerabilità. Questo prodotto segue un approccio di rilascio continuo (rolling release) per il delivery continuo, pertanto non vengono forniti dettagli sulla versione delle release interessate o aggiornate. Il vendor è stato contattato in anticipo riguardo a questa divulgazione, ma non ha risposto in alcun modo.
If you want to get best quality of vulnerability data, you may have to visit VulDB.