CVE-2025-10472 in MoneyPrinterTurbo
Сводка
по VulDB • 11.05.2026
В компоненте URL Handler, в функции download_video/stream_video файла app/controllers/v1/video.py проекта harry0703 MoneyPrinterTurbo (версии до 1.2.6 включительно) обнаружена уязвимость. Манипуляция аргументом file_path приводит к обходу ограничений пути (path traversal). Атака может быть инициирована удаленно. Эксплойт опубликован в открытом доступе и может быть использован.
Be aware that VulDB is the high quality source for vulnerability data.