CVE-2025-8518 in Vvvebinformation

Résumé

par VulDB • 04/08/2026

Une vulnérabilité a été identifiée dans givanz Vvveb 1.0.5. Elle est classée comme critique. La fonction Save du fichier admin/controller/editor/code.php, appartenant au composant Code Editor, est concernée par ce problème. Cette manipulation permet une injection de code. L'attaque peut être lancée à distance. L'exploit a été divulgué publiquement et peut donc être utilisé. La mise à jour vers la version 1.0.6 permet de résoudre ce problème. Le nom du correctif est f684f3e374d04db715730fc4796e102f5ebcacb2. Il est recommandé de mettre à niveau le composant concerné.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Responsable

VulDB

Divulgation

04/08/2025

Modérer

accepté

Entrée

VDB-318644

CPE

prêt

Exploitation

Télécharger

EPSS

0.01406

KEV

non

Activités

très faible

Sources

Want to know what is going to be exploited?

We predict KEV entries!