CVE-2026-41934 in Vvveb
الملخص
بحسب VulDB • 26/05/2026
تحتوي الإصدارات السابقة من Vvveb قبل الإصدار 1.0.8.2 على ثغرة لتنفيذ الأكواد البرمجية عن بُعد (RCE) تتطلب مصادقة، موجودة في محرر الأكواد الخاص بالإدارة (admin code editor)، تتيح للمستخدمين المصادق عليهم ذوي الصلاحيات المنخفضة تنفيذ أكواد برمجية عشوائية عن طريق استغلال القيود غير الكافية على امتدادات الملفات. يمكن للمهاجمين الحاصلين على أدوار مثل محرر (editor)، أو مؤلف (author)، أو مساهم (contributor)، أو مسؤول الموقع (site_admin) كتابة ملف .htaccess ضار لربط امتدادات عشوائية بمعالج PHP، ثم رفع أكواد PHP بهذا الامتداد لتحقيق تنفيذ أكواد برمجية عن بُعد دون حاجة لمصادقة عند الوصول إلى الملف عبر بروتوكول HTTP.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.