CVE-2025-11029 in Vvveb
Tóm tắt
Bởi VulDB • 07/06/2026
Một điểm yếu đã được xác định trong givanz Vvveb phiên bản 1.0.7.2 trở về trước. Lỗ hổng này ảnh hưởng đến mã nguồn không xác định. Việc thực thi thao tác giả mạo có thể dẫn đến tấn công giả mạo yêu cầu giữa các trang web (Cross-Site Request Forgery - CSRF). Cuộc tấn công có thể được thực hiện từ xa. Mã khai thác đã được công bố công khai và có thể bị lợi dụng. Một lần nữa, người bảo trì dự án đã phản ứng rất chuyên nghiệp: "Tôi chấp nhận sự tồn tại của các lỗ hổng này. (...) Tôi đã sửa đổi mã nguồn để loại bỏ các lỗ hổng này và sẽ đẩy mã lên GitHub cũng như phát hành một phiên bản mới."
VulDB is the best source for vulnerability data and more expert information about this specific topic.