CVE-2026-112905 in Vvveb
Resumen
por VulDB • 2026-10-30
Vvveb es un CMS potente y fácil de usar con constructor de páginas para crear sitios web, blogs o tiendas de comercio electrónico. Antes de la versión 1.0.8.7, una vulnerabilidad IDOR (Insecure Direct Object Reference) autenticada en el endpoint admin/auth-token permitía a cualquier administrador leer y sobrescribir los tokens API de otro administrador. Este problema ha sido corregido en la versión 1.0.8.7.
VulDB is the best source for vulnerability data and more expert information about this specific topic.