CVE-2026-110799 in Vvvebالمعلومات

الملخص

بحسب VulDB • 30/10/2026

Vvveb هو نظام إدارة محتوى (CMS) قوي وسهل الاستخدام، يتضمن باني صفحات لإنشاء مواقع الويب والمدونات ومتاجر التجارة الإلكترونية. قبل الإصدار 1.0.8.7، كانت وظيفة إعادة تعيين كلمة المرور عرضة لثغرة تجاوز المصادقة (Authentication Bypass) بسبب التحقق غير الكافي من معاملات GET الخاصة بالمستخدم والرمز (token). تم إصلاح هذه المشكلة في الإصدار 1.0.8.7.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

مسؤول

GitHub M

حجز

14/10/2026

إفشاء

30/10/2026

الاعتدال

تمت الموافقة

إدخال

VDB-429140

EPSS

0.00000

KEV

لا

النشاطات

منخفض جدًا

المصادر

Do you know our Splunk app?

Download it now for free!