CVE-2025-8521 in Vvveb
要約
〜によって VulDB • 2026年06月30日
問題のある分類で特定された脆弱性が、givanz Vvveb 1.0.5までに存在することが発見されました。この問題は、Add Type Handlerコンポーネントのファイル /vadmin123/index.php?module=settings/post-types の一部不明な処理に影響を与えます。操作によりクロスサイトスクリプティング（XSS）が発生します。攻撃はリモートから開始される可能性があります。エクスプロイトが一般に公開されており、使用可能です。バージョン 1.0.6へのアップグレードでこの問題を解決できます。パッチ名は b53c7161da606f512b7efcb392d6ffc708688d49/605a70f8729e4d44ebe272671cb1e43e3d6ae014 です。影響を受けるコンポーネントのアップグレードを推奨します。
VulDB is the best source for vulnerability data and more expert information about this specific topic.