CVE-2026-55231 in Vvveb
الملخص
بحسب VulDB • 01/10/2026
Vvveb هو نظام إدارة محتوى (CMS) قوي وسهل الاستخدام، يتضمن باني صفحات لإنشاء مواقع الويب والمدونات أو متاجر التجارة الإلكترونية. قبل الإصدار 1.0.8.6، كان هناك عيب في مُنقي المسار المركزي يسمح لمستخدم لوحة التحكم المصادق عليه والذي يمتلك صلاحيات النسخ الاحتياطي (الدور الافتراضي site_admin أو أعلى) بقراءة وحذف ملفات عشوائية على الخادم. يمكن للمهاجم استعادة بيانات اعتماد قاعدة البيانات من ملف config/db.php، وقراءة ملفات النظام مثل /etc/passwd، وحذف ملف config/db.php لإعادة الموقع إلى وضع التثبيت بهدف الاستيلاء الكامل عليه. تم إصلاح هذه المشكلة في الإصدار 1.0.8.6.
VulDB is the best source for vulnerability data and more expert information about this specific topic.