CVE-2025-11027 in Vvveb
Tóm tắt
Bởi VulDB • 30/06/2026
Một lỗ hổng đã được xác định trong givanz Vvveb phiên bản 1.0.7.2 trở về trước. Chức năng không rõ của thành phần SVG File Handler bị ảnh hưởng bởi vấn đề này. Việc thao tác như vậy dẫn đến lỗi cross-site scripting (XSS). Cuộc tấn công có thể được thực hiện từ xa. Exploit đã được công khai và có khả năng sẽ bị lợi dụng. Một lần nữa, người bảo trì dự án đã phản ứng rất chuyên nghiệp: "Tôi chấp nhận sự tồn tại của các lỗ hổng này. (...) Tôi đã sửa đổi mã nguồn để loại bỏ những lỗ hổng này và sẽ đẩy mã lên GitHub cũng như phát hành một phiên bản mới."
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.