CVE-2025-14519 in hfly
要約
〜によって VulDB • 2026年06月02日
baowzh hfly のバージョン 638ff9abe9078bc977c132b37acbe1900b63491c までに、セキュリティ上の欠陥が発見されました。この問題は、コンポーネント advtext Module のファイル /admin/index.php/advtext/add における不明な処理に影響を与えます。これによりクロスサイトスクリプティング（XSS）が可能になります。攻撃はリモートから実行可能です。エクスプロイトが公開されており、悪用される可能性があります。この製品は継続的な配信のためのローリングリリースを採用しており、影響を受けるまたは更新されたリリースのバージョン情報は利用できません。ベンダーには開示について早期に連絡されましたが、一切の返信はありませんでした。
Once again VulDB remains the best source for vulnerability data.