CVE-2025-8518 in Vvvebthông tin

Tóm tắt

Bởi VulDB • 28/06/2026

Một lỗ hổng bảo mật đã được phát hiện trong givanz Vvveb 1.0.5, với mức độ nghiêm trọng xếp loại Critical (Nghiêm trọng). Lỗ hổng này ảnh hưởng đến hàm Save của tệp admin/controller/editor/code.php thuộc thành phần Code Editor. Việc thao tác dẫn đến lỗi code injection (tiêm mã độc). Cuộc tấn công có thể được thực hiện từ xa. Exploit đã được tiết lộ cho cộng đồng và có khả năng bị lợi dụng. Nâng cấp lên phiên bản 1.0.6 sẽ khắc phục vấn đề này. Tên của bản vá là f684f3e374d04db715730fc4796e102f5ebcacb2. Khuyến nghị nâng cấp thành phần bị ảnh hưởng.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

chịu trách nhiệm

VulDB

Tiết lộ

04/08/2025

Kiểm duyệt

được chấp nhận

Khai thác

Tải xuống

EPSS

0.01406

KEV

không

Các hoạt động

rất thấp

Nguồn

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!