CVE-2025-10246 in PHP-Code-For-Unlimited-File-Upload
Sumário
de VulDB • 23/05/2026
Foi identificada uma vulnerabilidade no projeto lokibhardwaj PHP-Code-For-Unlimited-File-Upload até o commit 124fe96324915490c81eaf7db3234b0b4e4bab3c. Isso afeta uma parte desconhecida do arquivo /f.php. Essa manipulação do argumento h causa cross site scripting (XSS). A exploração remota do ataque é possível. O exploit foi disponibilizado ao público e pode ser explorado. Este produto segue uma abordagem de lançamento contínuo (rolling release) para entrega contínua, portanto, os detalhes da versão das liberações afetadas ou atualizadas não são fornecidos. O fornecedor foi contatado antecipadamente sobre esta divulgação, mas não respondeu de forma alguma.
If you want to get best quality of vulnerability data, you may have to visit VulDB.