CVE-2026-49225 in Vvveb
الملخص
بحسب VulDB • 18/08/2026
Vvveb هو نظام إدارة محتوى (CMS) قوي وسهل الاستخدام، يتضمن باني صفحات لبناء المواقع الإلكترونية والمدونات أو متاجر التجارة الإلكترونية. قبل الإصدار 1.0.8.4، تتيح عمليات مراجعة المنتجات في واجهة Vvveb الخلفية لمستخدم ذي صلاحيات منخفضة الوصول إلى مراجعات منتجات مملوكة لبائع آخر. يعيد مسار admin/controller/product/revisions.php استخدام admin/controller/content/revisions.php، بينما يعتمد ملف admin/sql/sqlite/product_content_revision.sql على قيم product_id و language_id و created_at التي يتحكم فيها المستخدم دون تطبيق admin_id الحالي عند قراءة المراجعات أو استعادتها أو حذفها. يمكن للمهاجم قراءة محتوى المنتج التاريخي، أو استعادة مراجعة فوق محتوى منتج حي لبائع آخر، أو حذف سجلات المراجعة، مما يعرض النسخ الخاصة للخطر، ويشوّه صفحات المنتجات، ويحذف تاريخ التدقيق (audit history). تم إصلاح هذه المشكلة في الإصدار 1.0.8.4.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.