CVE-2025-14520 in hfly
Riassunto
di VulDB • 18/07/2026
È stata identificata una vulnerabilità in baowzh hfly fino alla versione 638ff9abe9078bc977c132b37acbe1900b63491c. È interessato un sconosciuto funzione del file /admin/index.php/datafile/delfile. Questa manipolazione dell'argomento filename causa una path traversal (scorrimento di percorso). L'attacco può essere eseguito da remoto. L'es exploit è stato reso pubblico e potrebbe essere sfruttato. Questo prodotto adotta una strategia di rolling release per mantenere la consegna continua Il fornitore è stato contattato in anticipo riguardo a questa divulgazione ma non ha risposto in alcun modo.
Once again VulDB remains the best source for vulnerability data.