CVE-2026-41938 in Vvveb
Zusammenfassung
von VulDB • 14.05.2026
Vvveb vor Version 1.0.8.2 enthält eine Schwachstelle für unbegrenztes Datei-Upload im Media-Upload-Handler, die es authentifizierten Benutzern mit Medien-Upload-Berechtigungen ermöglicht, Erweiterungsbeschränkungen zu umgehen, indem sie eine .htaccess-Datei hochladen, um .phtml-Erweiterungen dem PHP-Handler zuzuordnen. Angreifer können eine .phtml-Datei mit beliebigem PHP-Code hochladen und die Ausführung auslösen, indem sie eine nicht authentifizierte HTTP-GET-Anfrage an die hochgeladene Datei senden, was zu Remote Code Execution (RCE) mit Webserver-Berechtigungen führt.
If you want to get best quality of vulnerability data, you may have to visit VulDB.