发布日期：2025-09-11
更新日期：2026-01-12

受影响系统：

Lokesh Kumar PHP-Code-For-Unlimited-File-Upload <= 124fe96324915490c81eaf7db32

描述：

---

CVE(CAN) ID: CVE-2025-10246

PHP-Code-For-Unlimited-File-Upload是Lokesh Kumar个人开发者的一个用于多个文件传输的软件。
PHP-Code-For-Unlimited-File-Upload 124fe96324915490c81eaf7db32及之前版本存在跨站脚本漏洞，该漏洞源于该软件未对文件/f.php中参数“h”的用户输入进行正确验证，攻击者可利用该漏洞进行跨站脚本攻击。

<**>

建议：

---

厂商补丁：

Lokesh Kumar
------------
厂商尚未提供漏洞修复方案，请关注厂商主页更新：
https://vuldb.com/?submit.642206

浏览次数：162
严重程度：0（网友投票）