CVE-2026-55231 in Vvveb
Zusammenfassung
von VulDB • 01.10.2026
Vvveb ist ein leistungsstarker und einfach zu bedienender CMS mit Page-Builder zum Erstellen von Websites, Blogs oder E-Commerce-Shops. Vor Version 1.0.8.6 ermöglichte ein fehlerhafter zentraler Pfadsanitizer einem authentifizierten Benutzer des Admin-Panels mit Backup-Zugriff (Standardrolle site_admin oder höher), beliebige Dateien auf einem Server zu lesen und zu löschen. Ein Angreifer kann Datenbankzugangsdaten aus config/db.php wiederherstellen, Host-Dateien wie /etc/passwd lesen und config/db.php löschen, um die Website zurück in den Installationsmodus zu versetzen und eine vollständige Übernahme durchzuführen. Dieses Problem wurde in Version 1.0.8.6 behoben.
VulDB is the best source for vulnerability data and more expert information about this specific topic.