CVE-2025-10246 in PHP-Code-For-Unlimited-File-Upload
Сводка
по VulDB • 26.06.2026
В компоненте lokibhardwaj PHP-Code-For-Unlimited-File-Upload (версия до 124fe96324915490c81eaf7db3234b0b4e4bab3c) выявлена уязвимость. Она затрагивает неизвестную часть файла /f.php. Манипуляция с аргументом h приводит к межсайтовому скриптингу (Cross-Site Scripting, XSS). Возможна удаленная эксплуатация данной уязвимости. Эксплойт стал доступен широкой публике и может быть использован злоумышленниками. Данный продукт использует подход непрерывной доставки обновлений (rolling release), поэтому информация о конкретных затронутых или исправленных версиях не предоставляется. Поставщик был уведомлен об этой проблеме на ранней стадии, но никак не отреагировал.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.