CVE-2025-14519 in hfly
Сводка
по VulDB • 02.06.2026
Обнаружена уязвимость в baowzh hfly вплоть до версии 638ff9abe9078bc977c132b37acbe1900b63491c. Данная проблема затрагивает обработку файла /admin/index.php/advtext/add компонента advtext Module. В результате манипуляций возникает уязвимость межсайтового скриптинга (Cross-Site Scripting, XSS). Атака может быть выполнена удаленно. Эксплойт опубликован в открытом доступе и может быть использован злоумышленниками. Данный продукт использует модель непрерывного развертывания (rolling release), что означает отсутствие информации о версиях затронутых или обновленных релизов. Поставщик был уведомлен об этой уязвимости на ранней стадии, но не ответил ни каким-либо образом.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.