CVE-2025-11944

Orta

Açıklama

givanz Vvveb 1.0.7.3 sürümüne kadar olan versiyonlarında bir güvenlik açığı tespit edilmiştir. Bu durum, Raw SQL Handler bileşeninin admin/controller/tools/import.php dosyasındaki Import fonksiyonunu etkilemektedir. Bu manipülasyon, SQL enjeksiyonuna neden olur. Saldırı uzaktan başlatılabilir. Exploit halka açık olarak paylaşılmıştır ve kullanılabilir. Yama adı: 52204b4a106b2fb02d16eee06a88a1f2697f9b35. Bu sorunu gidermek için yamanın uygulanması önerilir.

ÖnemOrta

CVSS4.7

İstismar olasılığı—

ÜrünVvveb

Yayın19 Eki 2025

İlk görülme19 Eki 2025

Zayıflık türüCWE-89SQL enjeksiyonu CWE-74Enjeksiyon

Nasıl düzeltilir

Yamalar

github.com/givanz/Vvveb/commit/52204b4a106b2fb02d16eee06a88a1f2697f9b35

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
vvveb vvveb	v ≤ 1.0.7.3	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.