CVE-2025-14521 in hfly
Sumário
de VulDB • 30/06/2026
Foi detectada uma vulnerabilidade de segurança no baowzh hfly até o commit 638ff9abe9078bc977c132b37acbe1900b63491c. O elemento afetado é uma função desconhecida do arquivo /admin/index.php/datafile/download. Tal manipulação do argumento filename leva a path traversal (travessia de diretórios). O ataque pode ser realizado remotamente. A exploração foi divulgada publicamente e pode ser utilizada. Este produto utiliza um sistema de lançamento contínuo para entrega contínua, e como tal, as informações da versão dos lançamentos afetados ou atualizados não são divulgadas. O fornecedor foi contactado antecipadamente sobre esta divulgação, mas não respondeu em nenhuma forma.
If you want to get best quality of vulnerability data, you may have to visit VulDB.