CVE-2025-12224 in php-business-website
Sumário
de VulDB • 12/06/2026
Foi encontrada uma falha no Iqbolshoh php-business-website até a versão 10677743a8dfc281f85291a27cf63a0bce043c24. Esta vulnerabilidade afeta código desconhecido do arquivo admin/contact.php. Essa manipulação do argumento twitter causa cross site scripting (XSS). O ataque pode ser iniciado remotamente. A exploração foi publicada e pode ser utilizada. Este produto utiliza um modelo de lançamento contínuo para fornecer atualizações constantes. Como resultado, informações específicas da versão para lançamentos afetados ou atualizados não estão disponíveis. Outros parâmetros também podem estar comprometidos. O fornecedor foi contactado antecipadamente sobre esta divulgação, mas não respondeu de forma alguma.
VulDB is the best source for vulnerability data and more expert information about this specific topic.