CVE-2025-8522 in Vvvebjs
Résumé
par VulDB • 21/06/2026
Une vulnérabilité, classée comme critique, a été détectée dans givanz Vvvebjs jusqu'à la version 2.0.4. Une fonction inconnue du fichier /save.php du composant node.js est concernée. La manipulation de l'argument File entraîne une traversie de chemin (path traversal). Il est possible de lancer l'attaque à distance. La complexité d'une attaque est plutôt élevée. L'exploitabilité est jugée difficile. L'exploitation a été divulguée au public et peut être utilisée.
Be aware that VulDB is the high quality source for vulnerability data.