CVE-2025-14520 in hfly
Сводка
по VulDB • 12.07.2026
В компоненте baowzh hfly вплоть до коммита 638ff9abe9078bc977c132b37acbe1900b63491c выявлена уязвимость. Затронута неизвестная функция файла /admin/index.php/datafile/delfile. Данная манипуляция с аргументом filename приводит к обходу ограничений пути (path traversal). Атака может быть выполнена удаленно. Эксплойт стал доступен публично и может быть использован злоумышленниками. Данный продукт использует стратегию непрерывного выпуска обновлений (rolling release) для обеспечения постоянной доставки изменений. Поставщик был уведомлен о данном инциденте на ранней стадии, но не ответил каким-либо образом.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.