CVE-2025-8975

Düşük

Açıklama

givanz Vvveb 1.0.5 ve öncesi sürümlerde bir güvenlik açığı tespit edilmiştir. Bu durum, admin/template/content/edit.tpl dosyasının bilinmeyen bir kısmını etkilemektedir. slug parametresinin manipüle edilmesi siteler arası betik çalıştırmaya (XSS) yol açmaktadır. Saldırıyı uzaktan başlatmak mümkündür. Exploit kamuya açıklanmıştır ve kullanılabilir. 1.0.6 sürümüne yükseltme yapmak bu sorunu gidermektedir. Yama 84c11d69df8452dc378feecd17e2a62ac10dac66 olarak adlandırılmıştır. Etkilenen bileşenin yükseltilmesi önerilir.

ÖnemDüşük

CVSS3.5

İstismar olasılığı—

ÜrünVvveb

Yayın14 Ağu 2025

İlk görülme14 Ağu 2025

Zayıflık türüCWE-79Siteler arası betik (XSS)CWE-94Kod enjeksiyonu

Nasıl düzeltilir

Güncelleyin

vvveb vvveb1.0.6 ya da sonraki bir sürüm

Yamalar

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
vvveb vvveb	v < 1.0.6	1.0.6

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.