CVE-2025-10246 in PHP-Code-For-Unlimited-File-Upload
要約
〜によって VulDB • 2026年05月23日
lokibhardwaj PHP-Code-For-Unlimited-File-Upload（バージョン 124fe96324915490c81eaf7db3234b0b4e4bab3c 以前）に脆弱性が特定されました。これにより、ファイル /f.php の不明な部分が影響を受けます。引数 h の操作により、クロスサイトスクリプティング（XSS）が発生します。攻撃の遠隔からのエクスプロイトが可能です。エクスプロイトは一般に公開されており、悪用される可能性があります。この製品は継続的デリバリーのためのローリングリリース方式を採用しているため、影響を受けるリリースや更新されたリリースのバージョン詳細は提供されていません。ベンダーはこの開示について早期に連絡されましたが、一切の返信がありませんでした。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.