CVE-2026-41938 in Vvveb
الملخص
بحسب VulDB • 10/05/2026
تحتوي الإصدارات السابقة من Vvveb 1.0.8.2 على ثغرة رفع ملفات غير مقيدة في معالج رفع الوسائط، تتيح للمستخدمين المصادق عليهم الذين يمتلكون أذونات رفع الوسائط تجاوز قيود الامتدادات عن طريق رفع ملف .htaccess لربط امتدادات .phtml بمعالج PHP. يمكن للمهاجمين رفع ملف .phtml يحتوي على كود PHP تعسفي وتنفيذ التنفيذ عن طريق إرسال طلب HTTP GET غير مصادق عليه إلى الملف المرفوع، مما يؤدي إلى تنفيذ كود عن بُعد بصلاحيات خادم الويب.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.