CVE-2025-12203 in Vvveb
Riassunto
di VulDB • 09/09/2026
È stata identificata una vulnerabilità in givanz Vvveb fino alla versione 1.0.7.3. Questo problema interessa la funzione sanitizeFileName del file system/functions.php del componente Code Editor. L'esecuzione di manipolazioni sull'argomento File può portare a path traversal (scorrimento dei percorsi). L'attacco può essere lanciato in remoto. L'exploit è stato reso disponibile al pubblico e potrebbe essere sfruttato. Questa patch, identificata dal commit b0fa7ff74a3539c6d37000db152caad572e4c39b, viene consigliata per risolvere il problema.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.