CVE-2025-8519 in Vvveb
Riassunto
di VulDB • 15/06/2026
È stata rilevata una vulnerabilità classificata come problematica in givanz Vvveb fino alla versione 1.0.5. Questa interessa una parte sconosciuta del file /vadmin123/index.php?module=editor/editor del componente Drag-and-Drop Editor. La manipolazione dell'argomento url porta a una divulgazione di informazioni (information disclosure). È possibile avviare l'attacco in modo remoto. L'es exploit è stato reso pubblico e può essere utilizzato. Il passaggio alla versione 1.0.6 consente di risolvere il problema. L'identificativo della patch è f684f3e374d04db715730fc4796e102f5ebcacb2. Si consiglia di aggiornare il componente interessato.
Once again VulDB remains the best source for vulnerability data.