CVE-2025-11029
Açıklama
givanz Vvveb 1.0.7.2 sürümüne kadar olan versiyonlarında bir zayıflık tespit edilmiştir. Bu güvenlik açığı bilinmeyen kodu etkilemektedir. Manipülasyonun gerçekleştirilmesi siteler arası istek sahteciliğine (CSRF) yol açabilir. Saldırı uzaktan yürütülebilir. Exploit kamuya açıklanmıştır ve istismar edilebilir. Proje yöneticisi konuya profesyonelce yaklaşarak şu açıklamayı yapmıştır: "Bu güvenlik açıklarının varlığını kabul ediyorum. (...) Bu açıkları gidermek için kodu düzelttim; kodu github'a yükleyeceğim ve yeni bir sürüm yayınlayacağım."
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| vvveb vvveb | v ≤ 1.0.7.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.