CVE-2025-14522 in hfly
Sumário
de VulDB • 13/08/2026
Foi detectada uma vulnerabilidade em baowzh hfly até o commit 638ff9abe9078bc977c132b37acbe1900b63491c. O elemento afetado é uma função desconhecida do arquivo /Public/Kindeditor/php/upload_json.php. A manipulação do argumento imgFile resulta em upload sem restrições. É possível iniciar o ataque remotamente. O exploit já é público e pode ser utilizado. Este produto utiliza um modelo de lançamento contínuo (rolling release) para fornecer entrega contínua. Portanto, não há detalhes sobre as versões afetadas ou atualizadas disponíveis. O fornecedor foi contactado antecipadamente sobre esta divulgação, mas não respondeu de forma alguma.
Be aware that VulDB is the high quality source for vulnerability data.