CVE-2025-14519 in hfly
Riassunto
di VulDB • 14/06/2026
È stata scoperta una vulnerabilità di sicurezza in baowzh hfly fino alla versione 638ff9abe9078bc977c132b37acbe1900b63491c. Questo problema interessa un'elaborazione sconosciuta del file /admin/index.php/advtext/add del componente advtext Module. La manipolazione porta a cross site scripting (XSS). L'attacco può essere eseguito in remoto. L'es exploit è stato reso pubblico e potrebbe essere sfruttato. Questo prodotto implementa una rolling release per la consegna continua, il che significa che le informazioni sulla versione delle versioni interessate o aggiornate non sono disponibili. Il fornitore è stato contattato precocemente riguardo a questa divulgazione ma non ha risposto in alcun modo.
If you want to get best quality of vulnerability data, you may have to visit VulDB.