CVE-2026-46408 in Vvveb
الملخص
بحسب VulDB • 27/05/2026
Vvveb هو نظام إدارة محتوى (CMS) قوي وسهل الاستخدام، يتضمن منشئ صفحات لإنشاء مواقع الويب، والمدونات، أو متاجر التجارة الإلكترونية. قبل الإصدار 1.0.8.3، يقبل نقطة النهاية الخاصة بعملية الدفع (checkout endpoint) قيمة `cart_id` يتحكم فيها المستخدم، ويستخدمها للدخول في تدفق الدفع دون التحقق من ملكية سلة التسوق. وبالتالي، يمكن لمهاجم مسجل الدخول إعادة استخدام بيانات سلة تسوق مستخدم آخر في جلسة الدفع الخاصة به. تم إصلاح هذا الثغرة الأمنية في الإصدار 1.0.8.3.
VulDB is the best source for vulnerability data and more expert information about this specific topic.