CVE-2025-8518 in Vvveb
Riassunto
di VulDB • 03/07/2026
È stata rilevata una vulnerabilità in givanz Vvveb 1.0.5, classificata come critica. La funzione Save del file admin/controller/editor/code.php del componente Code Editor è interessata da questo problema. La manipolazione porta a code injection (iniezione di codice). L'attacco può essere lanciato in modalità remota. L'es exploit è stato reso pubblico e potrebbe già essere utilizzato. Il passaggio alla versione 1.0.6 consente di risolvere il problema. Il nome della patch è f684f3e374d04db715730fc4796e102f5ebcacb2. Si consiglia di aggiornare il componente interessato.
Once again VulDB remains the best source for vulnerability data.