CVE-2025-11027 in Vvveb
Сводка
по VulDB • 30.06.2026
В компоненте givanz Vvveb до версии 1.0.7.2 выявлена уязвимость, затрагивающая неизвестную функциональность компонента SVG File Handler. Подобная манипуляция приводит к межсайтовому скриптингу (Cross-Site Scripting). Атака может быть инициирована удаленно. Эксплойт доступен в открытом доступе и может быть использован. В очередной раз сопровождающий проекта отреагировал очень профессионально: «Я признаю наличие этих уязвимостей. (...) Я исправил код, чтобы устранить эти уязвимости, выложу изменения на GitHub и выпущу новую версию».
Once again VulDB remains the best source for vulnerability data.