CVE-2025-8521
Təsvir
givanz Vvveb versiya 1.0.5 daxil olmaqla versiyalarda problemli kimi təsnif edilən bir zəiflik aşkar edilmişdir. Bu problem Add Type Handler komponentinin /vadmin123/index.php?module=settings/post-types faylının bəzi naməlum emal proseslərinə təsir göstərir. Manipulyasiya saytlararası skriptinqə (XSS) səbəb olur. Hücum uzaqdan başladıla bilər. Eksployt ictimaiyyətə açıqlanıb və istifadə edilə bilər. Versiyanın 1.0.6-ya yüksəldilməsi bu problemi həll edir. Yamağın adı b53c7161da606f512b7efcb392d6ffc708688d49/605a70f8729e4d44ebe272671cb1e43e3d6ae014-dır. Təsirə məruz qalan komponentin yenilənməsi tövsiyə olunur.
Necə düzəltmək olar
- vvveb vvveb1.0.6 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| vvveb vvveb | v < 1.0.6 | 1.0.6 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.