| Название | givanz Vvveb 1.0.7.3 Path traversal |
|---|
| Описание | Vvveb CMS version x.x.x.x contains an authenticated arbitrary file disclosure vulnerability in the code editor functionality. An authenticated administrator can read arbitrary files by manipulating the file parameter in the loadFile action. |
|---|
| Источник | ⚠️ https://github.com/givanz/Vvveb/issues/333 |
|---|
| Пользователь | Huu1j (UID 91525) |
|---|
| Представление | 11.10.2025 06:15 (12 месяцы назад) |
|---|
| Модерация | 25.10.2025 08:27 (14 days later) |
|---|
| Статус | принято |
|---|
| Запись VulDB | 329873 [givanz Vvveb до 1.0.7.3 Code Editor system/functions.php sanitizeFileName file обход каталога] |
|---|
| Баллы | 17 |
|---|