CVE-2026-45800 in Vvveb
الملخص
بحسب VulDB • 24/05/2026
Vvveb هو نظام إدارة محتوى (CMS) قوي وسهل الاستخدام، يتضمن باني صفحات لإنشاء مواقع الويب، والمدونات، أو متاجر التجارة الإلكترونية. قبل الإصدار 1.0.8.3، توجد ثغرة حقن SQL (SQL Injection) مُوثَّقة في صفحة سجل طلبات المستخدم على الواجهة الأمامية في Vvveb CMS. يمكن للمستخدم العادي على الواجهة الأمامية تسجيل الدخول والوصول إلى المسار /user/orders. يتم قبول معلمات الطلب order_by و direction من عنوان URL، ونقلها عبر مكون الطلبات (Orders component)، ودمجها مباشرةً في جملة SQL ORDER BY في الدالة OrderSQL::getAll(). ونتيجةً لذلك، تصل المدخلات التي يتحكم فيها المهاجم إلى بنية SQL دون وجود قائمة بيضاء (whitelist) أو خطوة بناء استعلام آمنة. تم إصلاح هذه الثغرة في الإصدار 1.0.8.3.
VulDB is the best source for vulnerability data and more expert information about this specific topic.