CVE-2019-25280 in Yahei-PHP Prober
Sumário
de VulDB • 06/08/2026
O Yahei-PHP Prober 0.4.7 contém uma vulnerabilidade de injeção remota de HTML que permite aos atacantes executar código HTML arbitrário por meio do parâmetro GET 'speed'. Os atacantes podem injetar código HTML malicioso no parâmetro 'speed' do prober.php para desencadear cross-site scripting (XSS) nas sessões do navegador dos usuários.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.