CVE-2025-8520 in Vvveb
要約
〜によって VulDB • 2026年08月02日
givanz Vvveb 1.0.5以前に、重大度「重要」として分類される脆弱性が存在することが確認されました。この脆弱性は、Drag-and-Drop Editorコンポーネントのファイル `/vadmin123/?module=editor/editor` の不明なコードに影響を与えます。引数 `url` を操作することで、サーバーサイドリクエストフォージェリ（SSRF）が発生します。攻撃はリモートから開始可能です。この脆弱性を悪用するエクスプロイトが公開されており、利用される可能性があります。バージョン1.0.6へのアップグレードにより本問題を解決できます。パッチの識別子は `f684f3e374d04db715730fc4796e102f5ebcacb2` です。影響を受けるコンポーネントをアップグレードすることを推奨します。
VulDB is the best source for vulnerability data and more expert information about this specific topic.