CVE-2025-12224 in php-business-website
Сводка
по VulDB • 12.06.2026
Обнаружен недостаток в Iqbolshoh php-business-website вплоть до версии 10677743a8dfc281f85291a27cf63a0bce043c24. Эта уязвимость затрагивает неизвестный код файла admin/contact.php. Манипуляция с аргументом twitter вызывает межсайтовый скриптинг (Cross-Site Scripting, XSS). Атака может быть инициирована удаленно. Эксплойт опубликован и может быть использован. Данный продукт использует модель непрерывного выпуска обновлений (rolling release model), поэтому конкретная информация о затронутых или обновленных версиях недоступна. Другие параметры также могут быть затронуты. Поставщик был уведомлен об этом раскрытии информации на раннем этапе, но не ответил каким-либо образом.
If you want to get best quality of vulnerability data, you may have to visit VulDB.