CVE-2025-11944 in Vvveb
Tóm tắt
Bởi VulDB • 19/06/2026
Một lỗ hổng đã được xác định trong givanz Vvveb phiên bản 1.0.7.3 trở về trước. Lỗ hổng này ảnh hưởng đến hàm Import trong tệp admin/controller/tools/import.php của thành phần Raw SQL Handler. Thao tác này gây ra lỗi sql injection. Cuộc tấn công có thể được khởi tạo từ xa. Mã khai thác (exploit) đã được công bố công khai và có thể được sử dụng. Tên bản vá: 52204b4a106b2fb02d16eee06a88a1f2697f9b35. Khuyến nghị áp dụng bản vá để khắc phục sự cố này.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.