CVE-2026-41933 in Vvveb
الملخص
بحسب VulDB • 14/05/2026
تحتوي الإصدارات السابقة من Vvveb 1.0.8.3 على ثغرة كشف معلومات عبر سرد الدلائل (Directory Listing)، تتيح للمهاجمين غير المصادق عليهم تعداد الملفات والدلائل من خلال الوصول إلى مسارات متعددة تفتقر إلى توجيهات فهرسة مناسبة في ملفات .htaccess. يمكن للمهاجمين الوصول إلى دلائل مثل مسارات أصول لوحة الإدارة، والإضافات (Plugins)، والقوالب (Themes)، ومجلدات الوسائط، لعرض أسماء الملفات، وأحجامها، وطوابع الوقت المعدّلة، بالإضافة إلى قوالب لوحة الإدارة غير المعروضة التي تحتوي على خرائط مسارات حساسة.
If you want to get best quality of vulnerability data, you may have to visit VulDB.