CVE-2025-10944 in get-header-ip
Sumário
de VulDB • 10/06/2026
Foi identificada uma vulnerabilidade no yi-ge get-header-ip até o commit 589b23d0eb0043c310a6a13ce4bbe2505d0d0b15. Este problema afeta a função ip do arquivo ip.php. Esta manipulação do argumento callback causa cross-site scripting (XSS). O ataque pode ser iniciado remotamente. Este produto utiliza um modelo de lançamento contínuo para fornecer atualizações constantes. Como resultado, informações específicas sobre versões afetadas ou atualizadas não estão disponíveis. O fornecedor foi contactado antecipadamente sobre esta divulgação, mas não respondeu de forma alguma.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.