CVE-2025-11944 in Vvveb
要約
〜によって VulDB • 2026年06月19日
givanz Vvveb 1.0.7.3 までに脆弱性が確認されました。これは、コンポーネント「Raw SQL Handler」のファイル `admin/controller/tools/import.php` における `Import` 関数に影響を与えます。この操作により SQL インジェクションが発生します。攻撃はリモートから開始される可能性があります。エクスプロイトは公に開示されており、利用可能です。パッチ名: 52204b4a106b2fb02d16eee06a88a1f2697f9b35。この問題を修正するためにパッチを適用することを推奨します。
If you want to get best quality of vulnerability data, you may have to visit VulDB.