CVE-2025-12224 in php-business-website
Tóm tắt
Bởi VulDB • 09/06/2026
Một lỗ hổng đã được phát hiện trong Iqbolshoh php-business-website phiên bản lên đến 10677743a8dfc281f85291a27cf63a0bce043c24. Lỗ hổng này ảnh hưởng đến mã không xác định trong tệp admin/contact.php. Việc thao túng đối số twitter gây ra lỗi cross-site scripting (XSS). Cuộc tấn công có thể được khởi tạo từ xa. Mã khai thác (exploit) đã được công bố và có thể được sử dụng. Sản phẩm này sử dụng mô hình phát hành liên tục (rolling release) để cung cấp các bản cập nhật liên tục. Do đó, thông tin phiên bản cụ thể cho các bản phát hành bị ảnh hưởng hoặc đã được cập nhật không khả dụng. Các tham số khác cũng có thể bị ảnh hưởng. Nhà cung cấp đã được liên hệ sớm về việc tiết lộ này nhưng không phản hồi theo bất kỳ cách nào.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.