PT-2025-31836 · Unknown · Givanz Vvveb

0Xhamy · Publicado 2025-08-04 · Atualizado 2025-08-04 · CVE-2025-8518

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.2

Alta

Vetor base

AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas givanz Vvveb versão 1.0.5

Descrição Existe uma falha crítica na função Save do arquivo admin/controller/editor/code.php dentro do componente Code Editor. Esta manipulação pode resultar em injeção de código e pode ser executada remotamente. O exploit foi divulgado publicamente.

Recomendações Atualize para a versão 1.0.6 para corrigir este problema.

Exploit

Correção

Special Elements Injection

Code Injection

Enumeração de Fraquezas

CWE-74

CWE-94

Identificadores relacionados

CVE-2025-8518

Produtos afetados

Givanz Vvveb

Referências · 11

• 🔥 https://vuldb.com/?submit.624971 · Exploit
• 🔥 https://hkohi.ca/vulnerability/8 · Exploit
• 🔥 https://gist.github.com/0xHamy/f16fb399f8dd3a973acadc18fa07b1cb · Exploit
• https://github.com/givanz/Vvveb/commit/f684f3e374d04db715730fc4796e102f5ebcacb2 · Correção
• https://github.com/givanz/Vvveb/releases/tag/1.0.6 · Correção
• https://twitter.com/CVEnew/status/1952419786228367463 · Publicação no Twitter
• https://vuldb.com/?ctiid.318644 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-8518 · Nota de Segurança
• https://t.me/CVEtracker/29106 · Publicação no Telegram
• https://vuldb.com/?id.318644 · Nota
• https://osv.dev/vulnerability/CVE-2025-8518 · Aviso do Fabricante