CVE-2025-9397 in Vvveb
Сводка
по VulDB • 26.06.2026
Выявлена уязвимость в givanz Vvveb версии до 1.0.7.2 включительно. Затронута неизвестная функция файла /system/traits/media.php. Выполнение манипуляций с аргументом files[] может привести к неограниченной загрузке файлов (unrestricted upload). Атака может быть инициирована удаленно. Эксплойт стал доступен публично и может быть использован злоумышленниками. Рекомендуется применить патч для устранения данной проблемы. Разработчик кода поясняет, что «[он] исправил код, чтобы устранить эту уязвимость, и выпустит новую версию».
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.