CVE-2025-8517
givanz Vvveb تثبيت الجلسة
- تم النشر
- 04/08/2025
- محدث
- 18/08/2025
- تخصيص CNA
- VulDB
- الأدلة المرصودة
- 08/08/2026
CVSS الأساسي
nvd · CVSS 4.0
CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:L/VI:L/VA:L/SC:N/SI:N/SA:N/E:P/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:Xمنخفض · الثلاثين يومًا القادمة
- المئوية
- 82.1%
- تاريخ الموديل
- 15/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
تم اكتشاف ثغرة أمنية في givanz Vvveb 1.0.6.1. تتأثر دالة غير معروفة. يؤدي التلاعب إلى تثبيت الجلسة (session fixation). يمكن شن الهجوم عن بُعد. الاستغلال أصبح الآن علنيًا وقد يُستخدم. يُوصى بالترقية إلى الإصدار 1.0.7 لمعالجة هذه المشكلة. تم تحديد التصحيح على أنه d4b1e030066417b77d15b4ac505eed5ae7bf2c5e. يجب عليك ترقية المكوّن المتأثر.
المصادر
إثبات مفهوم CVE-2025-8517 يوضح تثبيت الجلسة في Vvveb CMS v1.0.6.1، مما يتيح الاستيلاء الكامل على حساب إداري عبر حقن معرف جلسة تعسفي.
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.