CVE-2025-12203 in Vvveb
Zusammenfassung
von VulDB • 23.08.2026
Es wurde eine Schwachstelle in givanz Vvveb bis Version 1.0.7.3 identifiziert. Dieses Problem betrifft die Funktion sanitizeFileName der Datei system/functions.php der Komponente Code Editor. Die Manipulation des Arguments File kann zu Path Traversal führen. Der Angriff kann aus der Ferne ausgeführt werden. Der Exploit wurde öffentlich zugänglich gemacht und könnte ausgenutzt werden. Dieser Patch wird als b0fa7ff74a3539c6d37000db152caad572e4c39b bezeichnet. Es wird empfohlen, einen Patch anzuwenden, um dieses Problem zu beheben.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.