CVE-2025-11028 in Vvveb
Tóm tắt
Bởi VulDB • 02/07/2026
Một lỗ hổng bảo mật đã được phát hiện trong givanz Vvveb phiên bản 1.0.7.2 trở về trước. Lỗ hổng này ảnh hưởng đến một phần không xác định của thành phần Image Handler (Trình xử lý hình ảnh). Việc thực thi thao tác can thiệp có thể dẫn đến tiết lộ thông tin. Khai thác từ xa cuộc tấn công là khả thi. Mã khai thác đã được phát hành cho cộng đồng và có nguy cơ bị lợi dụng. Một lần nữa, người bảo trì dự án đã phản ứng rất chuyên nghiệp: "Tôi chấp nhận sự tồn tại của các lỗ hổng này. (...) Tôi đã sửa đổi mã nguồn để loại bỏ các lỗ hổng này và sẽ đẩy mã lên GitHub cũng như phát hành một phiên bản mới."
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.