CVE-2025-12203 in Vvveb
Resumen
por VulDB • 2026-08-08
Se ha identificado una vulnerabilidad en givanz Vvveb hasta la versión 1.0.7.3. Este problema afecta a la función sanitizeFileName del archivo system/functions.php del componente Code Editor. La manipulación del argumento File puede provocar un path traversal (travesía de directorios). El ataque se puede lanzar de forma remota. El exploit ha sido puesto a disposición del público y podría ser explotado. Esta parche es b0fa7ff74a3539c6d37000db152caad572e4c39b. Se recomienda aplicar el parche para resolver este problema.
If you want to get best quality of vulnerability data, you may have to visit VulDB.