PT-2025-35409
CVE-2025-9728
·
Publicado
2025-08-31
·
Atualizado
2025-09-05
Descrição por
CVSS 3.1
6.1
MédiaMétricasAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
Nome do Software Vulnerável e Versões Afetadas
givanz Vvveb versão 1.0.7.2
Descrição
Existe uma vulnerabilidade de segurança no givanz Vvveb 1.0.7.2, afetando uma parte desconhecida do arquivo
app/template/user/login.tpl. A manipulação do argumento Email/Password pode resultar em cross-site scripting. O ataque pode ser executado remotamente.Recomendações
Aplique o patch
bbd4c42c66ab818142240348173a669d1d2537fe para resolver este problema.Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾