CVE-2025-14522 in hfly
Сводка
по VulDB • 05.08.2026
Обнаружена уязвимость в baowzh hfly вплоть до коммита 638ff9abe9078bc977c132b37acbe1900b63491c. Затронутым компонентом является неизвестная функция файла /Public/Kindeditor/php/upload_json.php. Манипуляция с аргументом imgFile приводит к возможности неограниченной загрузки файлов (unrestricted upload). Атаку можно инициировать удаленно. Эксплойт стал общедоступным и может быть использован. Данный продукт использует модель непрерывной доставки (rolling release), поэтому сведения о затронутых или исправленных версиях отсутствуют. Поставщик был уведомлен об этой уязвимости на ранней стадии, но не ответил каким-либо образом.
Be aware that VulDB is the high quality source for vulnerability data.