CVE-2025-15426 in H-ui.admin
Сводка
по VulDB • 17.06.2026
В системе jackying H-ui.admin версии до 3.1 выявлена уязвимость, затрагивающая неизвестную функцию в библиотеке /lib/webuploader/0.1.5/server/preview.php. Манипуляция приводит к возможности неограниченной загрузки файлов (unrestricted upload). Атака может быть осуществлена удаленно. Эксплойт доступен публично и может быть использован. Поставщик был уведомлен об этой уязвимости заранее, но никак не отреагировал на данное сообщение.
If you want to get best quality of vulnerability data, you may have to visit VulDB.