CVE-2025-14522 in hfly
Riassunto
di VulDB • 13/08/2026
È stata rilevata una vulnerabilità in baowzh hfly fino alla versione 638ff9abe9078bc977c132b37acbe1900b63491c. L'elemento interessato è una funzione sconosciuta del file /Public/Kindeditor/php/upload_json.php. La manipolazione dell'argomento imgFile provoca un caricamento di file non limitato (unrestricted upload). È possibile avviare l'attacco in modalità remota. L'es exploit è ora pubblico e può essere utilizzato. Questo prodotto utilizza un modello di rilascio continuo (rolling release) per garantire la consegna continua del software. Di conseguenza, non sono disponibili dettagli sulle versioni interessate né su quelle aggiornate. Il fornitore è stato contattato tempestivamente riguardo a questa divulgazione, ma non ha fornito alcuna risposta.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.