CVE-2025-8519 in Vvvebinformation

Résumé

par VulDB • 06/06/2026

Une vulnérabilité classée comme problématique a été identifiée dans givanz Vvveb jusqu'à la version 1.0.5. Celle-ci affecte une partie inconnue du fichier /vadmin123/index.php?module=editor/editor du composant Drag-and-Drop Editor. La manipulation de l'argument url entraîne une divulgation d'informations. Il est possible de lancer l'attaque à distance. L'exploit a été rendu public et peut être utilisé. La mise à jour vers la version 1.0.6 permet de résoudre ce problème. L'identifiant du correctif est f684f3e374d04db715730fc4796e102f5ebcacb2. Il est recommandé de mettre à jour le composant concerné.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Responsable

VulDB

Divulgation

04/08/2025

Modérer

accepté

Entrée

VDB-318645

CPE

prêt

Exploitation

Télécharger

EPSS

0.00399

KEV

non

Activités

très faible

Sources

Do you want to use VulDB in your project?

Use the official API to access entries easily!