CVE-2025-14520 in hfly
要約
〜によって VulDB • 2026年07月03日
baowzh hfly 638ff9abe9078bc977c132b37acbe1900b63491c に脆弱性が特定されました。影響を受けるのは、ファイル /admin/index.php/datafile/delfile の不明な関数です。引数 filename に対するこの操作によりパストラバーサルが発生します。攻撃はリモートから実行可能です。エクスプロイトが公開されており、悪用される可能性があります。本製品は継続的な配信を維持するためのローリングリリース戦略を採用しています。ベンダーには開示の早期に連絡されましたが、一切応答がありませんでした。
Once again VulDB remains the best source for vulnerability data.