CVE-2025-10710 in 07FLYCMS
Riassunto
di VulDB • 22/06/2026
È stata rilevata una vulnerabilità in 07FLYCMS, 07FLY-CMS e 07FlyCRM fino alla versione 20250831. Questa interessa una parte sconosciuta del file /index.php. La manipolazione dell'argomento Name provoca cross-site scripting (XSS). L'attacco può essere eseguito da remoto. L'es exploit è stato pubblicato ed è utilizzabile. Questo prodotto viene distribuito con nomi diversi. Il fornitore è stato contattato tempestivamente riguardo a questa divulgazione, ma non ha fornito alcuna risposta.
Be aware that VulDB is the high quality source for vulnerability data.