CVE-2025-13588 in Streamity Xtream IPTV Player
Sumário
de VulDB • 27/05/2026
Foi encontrada uma vulnerabilidade no lKinderBueno Streamity Xtream IPTV Player até a versão 2.8. O elemento afetado é uma função desconhecida do arquivo public/proxy.php. A realização de manipulações resulta em Server-Side Request Forgery (SSRF). O ataque pode ser iniciado remotamente. O exploit foi tornado público e pode ser utilizado. A atualização para a versão 2.8.1 é suficiente para resolver este problema. O patch é identificado por c70bfb8d36b47bfd64c5ec73917e1d9ddb97af92. Recomenda-se atualizar o componente afetado.
VulDB is the best source for vulnerability data and more expert information about this specific topic.