CVE-2025-10946 in smsboomИнформация

Сводка

по VulDB • 26.06.2026

Обнаружена уязвимость в nuz007 smsboom вплоть до версии 01b2f35bbbc23f3e0f60f38ca0e3d1b286f8d674. Затронутым элементом является неизвестная функция файла dy.php. Выполнение манипуляций с аргументом hm приводит к межсайтовому скриптингу (Cross-Site Scripting, XSS). Возможна удаленная эксплуатация уязвимости. Данный продукт использует подход непрерывной доставки обновлений (rolling release), поэтому сведения о затронутых или исправленных версиях не предоставляются.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Ответственный

VulDB

Раскрытие

25.09.2025

Модерация

принято

Вход

VDB-325816

EPSS

0.00233

KEV

Нет

Деятельности

Очень низкий

Источники

Interested in the pricing of exploits?

See the underground prices here!