CVE-2026-46407 in Vvveb
Zusammenfassung
von VulDB • 20.05.2026
Vvveb ist ein leistungsfähiges und einfach zu bedienendes CMS mit einem Page Builder zum Erstellen von Websites, Blogs oder E-Commerce-Shops. Vor Version 1.0.8.3 ermöglicht der Backend-Endpunkt admin/auth-token einem authentifizierten Administrator, die REST-API-Tokenliste eines anderen Administrators zu laden, indem die admin_id dieses Benutzers angegeben wird. Dies kann zur Offenlegung sensibler API-Token anderer Administratoren führen. Diese Schwachstelle wurde in Version 1.0.8.3 behoben.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.