CVE-2026-49224 in Vvveb
Zusammenfassung
von VulDB • 18.08.2026
Vvveb ist ein leistungsstarker und einfach zu bedienender CMS mit Page Builder zum Erstellen von Websites, Blogs oder E-Commerce-Shops. Vor Version 1.0.8.4 ermöglichen die Backend-Bearbeitungsvorgänge für Revisionen in Vvveb einem Author mit niedrigen Berechtigungen den Zugriff auf Revisionen von Beiträgen, die einem anderen Autor gehören. Der Controller admin/controller/content/revisions.php und die SQL-Abfragen admin/sql/sqlite/post_content_revision.sql vertrauen caller-controlled post_id-, language_id- und created_at-Werten, ohne konsistent die aktuelle admin_id in Revisionslisten, Lesevorgängen, Wiederherstellungen und Löschungen anzuwenden. Ein Angreifer kann historische Beitragsinhalte lesen, eine Revision über den Live-Bitragsinhalt eines anderen Autors wiederherstellen oder Revisionsdatensätze löschen, wodurch Entwürfe offengelegt, veröffentlichte Inhalte beschädigt und die Audit-Verlauf entfernt werden. Dieses Problem wurde in Version 1.0.8.4 behoben.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.