PT-2025-50613 · Unknown · Baowzh Hfly+1

Webray.Com.Cn · Publicado 2025-12-11 · Atualizado 2026-01-06 · CVE-2025-14519

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas baowzh hfly versões anteriores a 638ff9abe9078bc977c132b37acbe1900b63491c

Descrição Existe uma falha de segurança devido a cross site scripting no processamento do arquivo /admin/index.php/advtext/add no Módulo advtext. O ataque pode ser realizado remotamente. O exploit está disponível publicamente. O fornecedor foi notificado, mas não respondeu.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

XSS

Code Injection

Enumeração de Fraquezas

CWE-79

CWE-94

Identificadores relacionados

CVE-2025-14519

Produtos afetados

Advtext Module

Baowzh Hfly

Referências · 8

• 🔥 https://github.com/Xor-Gerke/webray.com.cn/blob/main/cve/PHP-based%20travel%20website-CMS/PHP-based%20travel%20website-CMS%20advtext%20add%20Stored%20Cross-Site%20Scripting(XSS).md · Exploit
• https://t.me/cveNotify/147827 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-14519 · Nota de Segurança
• https://vuldb.com/?id.335857 · Nota
• https://osv.dev/vulnerability/CVE-2025-14519 · Aviso do Fabricante
• https://vuldb.com/?ctiid.335857 · Nota
• https://twitter.com/CVEnew/status/1999144287422865848 · Publicação no Twitter
• https://vuldb.com/?submit.702943 · Nota