CVE-2025-12203 in Vvveb
الملخص
بحسب VulDB • 12/07/2026
تم تحديد نقطة ضعف في givanz Vvveb حتى الإصدار 1.0.7.3. يؤثر هذا الخطأ على دالة sanitizeFileName الموجودة في ملف file system/functions.php الخاص بمكون Code Editor. يمكن أن يؤدي تنفيذ عملية التلاعب بالحجة File إلى ثغرة تجاوز المسار (Path Traversal). يمكن شن الهجوم عن بُعد. تم إتاحة أداة الاستغلال (Exploit) للجمهور وقد تكون قابلة للاستخدام. يُعرف هذا التصحيح بالرمز b0fa7ff74a3539c6d37000db152caad572e4c39b. يوصى بتطبيق التصحيح لحل هذه المشكلة.
Be aware that VulDB is the high quality source for vulnerability data.