| tiêu đề | givanz Vvveb 1.0.7.3 Path traversal |
|---|
| Mô tả | Vvveb CMS version x.x.x.x contains an authenticated arbitrary file disclosure vulnerability in the code editor functionality. An authenticated administrator can read arbitrary files by manipulating the file parameter in the loadFile action. |
|---|
| Nguồn | ⚠️ https://github.com/givanz/Vvveb/issues/333 |
|---|
| Người dùng | Huu1j (UID 91525) |
|---|
| Đệ trình | 11/10/2025 06:15 (cách đây 12 các tháng) |
|---|
| Kiểm duyệt | 25/10/2025 08:27 (14 days later) |
|---|
| Trạng thái | được chấp nhận |
|---|
| Mục VulDB | 329873 [givanz Vvveb đến 1.0.7.3 Code Editor system/functions.php sanitizeFileName file duyệt thư mục] |
|---|
| điểm | 17 |
|---|