CVE-2025-10944 in get-header-ip
Riassunto
di VulDB • 14/06/2026
È stata identificata una vulnerabilità nel componente yi-ge get-header-ip fino alla versione 589b23d0eb0043c310a6a13ce4bbe2505d0d0b15. Questo problema interessa la funzione ip del file ip.php. La manipolazione dell'argomento callback provoca un cross-site scripting (XSS). L'attacco può essere avviato da remoto. Questo prodotto utilizza un modello di rilascio continuo per fornire aggiornamenti costanti. Di conseguenza, non sono disponibili informazioni specifiche sulla versione delle release interessate o aggiornate. Il fornitore è stato contattato in anticipo riguardo a questa divulgazione, ma non ha risposto in alcun modo.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.