| Título | givanz Vvveb 1.0.7.3 Path traversal |
|---|
| Descrição | Vvveb CMS version x.x.x.x contains an authenticated arbitrary file disclosure vulnerability in the code editor functionality. An authenticated administrator can read arbitrary files by manipulating the file parameter in the loadFile action. |
|---|
| Fonte | ⚠️ https://github.com/givanz/Vvveb/issues/333 |
|---|
| Utilizador | Huu1j (UID 91525) |
|---|
| Submissão | 11/10/2025 06h15 (há 12 meses) |
|---|
| Moderação | 25/10/2025 08h27 (14 days later) |
|---|
| Estado | Aceite |
|---|
| Entrada VulDB | 329873 [givanz Vvveb até 1.0.7.3 Code Editor system/functions.php sanitizeFileName file Travessia de Diretório] |
|---|
| Pontos | 17 |
|---|