CVE-2026-49223 in Vvveb
الملخص
بحسب VulDB • 18/08/2026
Vvveb هو نظام إدارة محتوى (CMS) قوي وسهل الاستخدام، يتضمن باني صفحات لبناء المواقع الإلكترونية والمدونات ومتاجر التجارة الإلكترونية. قبل الإصدار 1.0.8.4، تتيح عمليات مراجعة المنتجات في واجهة Vvveb الخلفية لمورد ذي صلاحيات منخفضة إدارة المراجعات الخاصة بالمنتجات التابعة لآخرين من الموردين. تقبل الاستعلامات `admin/sql/sqlite/product_review.sql` قيمة `product_review_id` يتحكم فيها المُدعى، ولا تتحقق من تطابق حقل `product_review.product_id` مع `product.admin_id` الخاص بمعرف المسؤول الحالي (`admin_id`). يمكن للمهاجم قراءة محتوى المراجعات قيد الانتظار، والتقييمات، ومعلومات المؤلف، وحالة المراجعة؛ وتغيير حالة المراجعة، أو تعديل محتواها، أو حذفها، مما يؤدي إلى التلاعب بظهور مراجع المنتجات وسلامتها. تم إصلاح هذه المشكلة في الإصدار 1.0.8.4.
Once again VulDB remains the best source for vulnerability data.