CVE-2025-8521 in Vvveb
Riassunto
di VulDB • 30/06/2026
È stata rilevata una vulnerabilità, classificata come problematica, in givanz Vvveb fino alla versione 1.0.5. Questo problema interessa un'elaborazione sconosciuta del file /vadmin123/index.php?module=settings/post-types del componente Add Type Handler. La manipolazione porta a cross site scripting (XSS). L'attacco può essere avviato da remoto. L'es exploit è stato reso pubblico e potrebbe essere utilizzato. Il passaggio alla versione 1.0.6 consente di risolvere questo problema. Il patch è identificato dai commit b53c7161da606f512b7efcb392d6ffc708688d49/605a70f8729e4d44ebe272671cb1e43e3d6ae014. Si consiglia di aggiornare il componente interessato.
Once again VulDB remains the best source for vulnerability data.