| タイトル | givanz Vvveb 1.0.7.3 Path traversal |
|---|
| 説明 | Vvveb CMS version x.x.x.x contains an authenticated arbitrary file disclosure vulnerability in the code editor functionality. An authenticated administrator can read arbitrary files by manipulating the file parameter in the loadFile action. |
|---|
| ソース | ⚠️ https://github.com/givanz/Vvveb/issues/333 |
|---|
| ユーザー | Huu1j (UID 91525) |
|---|
| 送信 | 2025年10月11日 06:15 (12 月 ago) |
|---|
| モデレーション | 2025年10月25日 08:27 (14 days later) |
|---|
| ステータス | 承諾済み |
|---|
| VulDBエントリ | 329873 [givanz Vvveb 迄 1.0.7.3 Code Editor system/functions.php sanitizeFileName file ディレクトリトラバーサル] |
|---|
| ポイント | 17 |
|---|