CVE-2025-8520 in Vvveb
Resumen
por MITRE • 2025-08-04
Se detectó una vulnerabilidad crítica en givanz Vvveb hasta la versión 1.0.5. Esta vulnerabilidad afecta al código desconocido del archivo /vadmin123/?module=editor/editor del componente Drag-and-Drop Editor. La manipulación del argumento URL provoca server-side request forgery. El ataque puede iniciarse en remoto. Se ha hecho público el exploit y puede que sea utilizado. Actualizar a la versión 1.0.6 puede solucionar este problema. El parche se identifica como f684f3e374d04db715730fc4796e102f5ebcacb2. Se recomienda actualizar el componente afectado.
Once again VulDB remains the best source for vulnerability data.