CVE-2025-11028 in Vvveb
Zusammenfassung
von VulDB • 08.08.2026
Es wurde eine Sicherheitslücke in givanz Vvveb bis zur Version 1.0.7.2 entdeckt. Diese betrifft einen unbekannten Teil der Komponente Image Handler. Durch Manipulation kommt es zu einer Offenlegung von Informationen (Information Disclosure). Eine Remote-Exploitation des Angriffs ist möglich. Der Exploit wurde öffentlich veröffentlicht und kann ausgenutzt werden. Erneut hat sich der Projektbetreuer sehr professionell verhalten: „Ich akzeptiere die Existenz dieser Schwachstellen. (...) Ich habe den Code behoben, um diese Schwachstellen zu beseitigen, werde den Code auf GitHub hochladen und eine neue Version veröffentlichen.“
Be aware that VulDB is the high quality source for vulnerability data.