CVE-2025-8521 in Vvveb
Sumário
de VulDB • 30/06/2026
Uma vulnerabilidade, classificada como problemática, foi encontrada no givanz Vvveb até a versão 1.0.5. Este problema afeta o processamento de algum componente desconhecido do arquivo /vadmin123/index.php?module=settings/post-types do componente Add Type Handler. A manipulação leva à cross site scripting (XSS). O ataque pode ser iniciado remotamente. O exploit foi divulgado publicamente e pode ser utilizado. Atualizar para a versão 1.0.6 é capaz de resolver este problema. O patch tem o nome b53c7161da606f512b7efcb392d6ffc708688d49/605a70f8729e4d44ebe272671cb1e43e3d6ae014. Recomenda-se atualizar o componente afetado.
Be aware that VulDB is the high quality source for vulnerability data.