Podatności baowzh hfly
3 znanych podatności CVE w baowzh hfly, przetłumaczonych i ocenionych.
- CVE-2025-14522Średnie
Wykryto podatność w baowzh hfly do wersji 638ff9abe9078bc977c132b37acbe1900b63491c. Podatny element to nieznana funkcja w pliku /Public/Kindeditor/php/upload_json.php. Manipulacja argumentem imgFile prowadzi do nieograniczonego przesyłania plików. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny i może być wykorzystany.
- CVE-2025-14521Średnie
Podatność w baowzh hfly do wersji 638ff9abe9078bc977c132b37acbe1900b63491c dotyczy nieznanej funkcji w pliku /admin/index.php/datafile/download. Manipulacja argumentem filename prowadzi do path traversal. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.
- CVE-2025-14520Średnie
Podatność w baowzh hfly do wersji 638ff9abe9078bc977c132b37acbe1900b63491c dotyczy nieznanej funkcji w pliku /admin/index.php/datafile/delfile. Manipulacja argumentem filename powoduje path traversal. Atak może być przeprowadzony zdalnie, a exploit został publicznie udostępniony.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS