Exploit for Vvveb-CMS

kitploit · 2026-09-05

Description

Authenticated RCE in Vvveb CMS 1.0.5 via template editor writing arbitrary PHP to server files.

Entry point

Parametercontent · path

Pathadmin/controller/editor/code.php

Code injection via Code Editor Save functionality in admin/controller/editor/code.php

Affected Vvveb versions

Vvveb= 1.0.5

All known vulnerabilities by product

CVSS 7.2 for CVE-2025-8518

7.2

HIGH SEVERITY

Version 3.1

VectorCVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

Attack Vector:NETWORK

Attack Complexity:LOW

Attack Requirements:NONE

Privileges Required:HIGH

User Interaction:NONE

Exploit Details

Modified:2026-09-05 15:52

Last Seen:2026-09-06 14:38

Reporter:KitPloit

Tags

Vvveb CMSRemote Code Executiontemplate editorarbitrary PHP writeauthenticated

Other exploits for CVE-2025-8518

2026-09-04 KitPloitKITPLOIT

📄 Vvveb CMS 1.0.5 Command Injection

2026-03-11 indoushkaPACKETSTORMPHP

📄 Vvveb CMS 1.0.5 Insecure Direct Object Reference

2026-03-10 indoushkaPACKETSTORM

📄 Vvveb CMS 1.0.5 Remote Code Execution

2025-10-22 Hamed Kohi, Maksim RogovPACKETSTORMRuby

Exploit for Injection in Vvveb

2025-09-29 maestro-antGITHUB

Remote Code Execution Vulnerability in Vvveb

2025-01-10 Maksim Rogov, Hamed KohiMETASPLOITRuby

Exploit Code

MARKDOWN4 lines

## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-MAESTRO-ANT-VVVEB-CMS-CVE-2025-8518
# Vvveb-CMS-CVE-2025-8518

Этот репозиторий содержит концепт-эксплойт (PoC), демонстрирующий критическую уязвимость в givanz Vvveb 1.0.5. Уязвимость позволяет аутентифицированному пользователю с правами редактирования шаблонов записывать произвольный PHP-код в файлы на сервере, что приводит к удалённому выполнению кода (RCE).