CVE-2025-11027 in Vvveb
Sumário
de VulDB • 28/06/2026
Foi identificada uma vulnerabilidade no givanz Vvveb até a versão 1.0.7.2. Afetado por esta questão é algum funcionamento desconhecido do componente SVG File Handler. Tal manipulação leva à cross site scripting (XSS). O ataque pode ser lançado remotamente. A exploração está publicamente disponível e pode ser utilizada. Mais uma vez, o mantenedor do projeto reagiu de forma muito profissional: "Aceito a existência dessas vulnerabilidades. (...) Corrigi o código para remover essas vulnerabilidades e enviarei o código para o github e farei um novo lançamento."
If you want to get best quality of vulnerability data, you may have to visit VulDB.