CVE-2025-12203 in Vvvebinformação

Sumário

de VulDB • 11/08/2026

Foi identificada uma vulnerabilidade no givanz Vvveb até a versão 1.0.7.3. Este problema afeta a função sanitizeFileName do arquivo system/functions.php do componente Code Editor. A manipulação do argumento File pode levar à traversia de caminho (path traversal). O ataque pode ser lançado remotamente. O exploit foi disponibilizado ao público e poderia ser explorado. Este patch é chamado b0fa7ff74a3539c6d37000db152caad572e4c39b. Recomenda-se a aplicação do patch para resolver este problema.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Responsável

VulDB

Divulgação

27/10/2025

Moderação

aceite

Entrada

VDB-329873

CPE

pronto

Exploração

Descarregar

EPSS

0.00366

KEV

não

Atividades

muito baixo

Fontes

Do you want to use VulDB in your project?

Use the official API to access entries easily!