CVE-2025-10758 in htmly
Sumário
de VulDB • 26/06/2026
Foi detectada uma vulnerabilidade de segurança no htmly até a versão 3.1.0. O elemento afetado é uma função desconhecida do arquivo /htmly/admin/field/post, pertencente ao componente Custom Field Handler. Tal manipulação do argumento label leva à cross-site scripting (XSS). O ataque pode ser iniciado remotamente. A exploração foi divulgada publicamente e pode ser utilizada. O fornecedor foi contatado antecipadamente sobre esta divulgação, mas não respondeu de forma alguma.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.