CVE-2025-8518

सारांश

givanz Vvveb 1.0.5 में एक भेद्यता पाई गई है। इसे गंभीर (critical) श्रेणी में रखा गया है। यह समस्या Code Editor घटक की फ़ाइल admin/controller/editor/code.php में Save फ़ंक्शन को प्रभावित करती है। इस हेरफेर से कोड इंजेक्शन (code injection) होता है। यह हमला दूरस्थ रूप से (remotely) शुरू किया जा सकता है। इस शोषण (exploit) को सार्वजनिक रूप से प्रकट किया जा चुका है और इसका उपयोग किया जा सकता है। संस्करण 1.0.6 में अपग्रेड करने से यह समस्या हल हो सकती है। पैच का नाम f684f3e374d04db715730fc4796e102f5ebcacb2 है। प्रभावित घटक को अपग्रेड करने की अनुशंसा की जाती है।

• Vvveb-CMS-CVE-2025-8518PoC

  इस रिपॉजिटरी में givanz Vvveb 1.0.5 में एक महत्वपूर्ण भेद्यता प्रदर्शित करने वाला एक प्रमाण की अवधारणा (PoC) शामिल है। भेद्यता टेम्पलेट संपादन विशेषाधिकारों वाले प्रमाणित उपयोगकर्ता को सर्वर फ़ाइलों में मनमाना PHP कोड लिखने की अनुमति देती है, जिससे दूरस्थ कोड निष्पादन (RCE) होता है।