CVE-2026-41934 in Vvveb
Resumen
por VulDB • 2026-05-18
Vvveb antes de la versión 1.0.8.2 contiene una vulnerabilidad de ejecución remota de código (RCE) autenticada en el editor de código de administración que permite a usuarios autenticados con privilegios bajos ejecutar código arbitrario al explotar restricciones insuficientes de extensión de archivo. Los atacantes con roles de editor, autor, colaborador o site_admin pueden escribir un archivo .htaccess malicioso para mapear extensiones arbitrarias al manejador PHP, y luego subir código PHP con esa extensión para lograr una ejecución remota de código no autenticada cuando el archivo se accede vía HTTP.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.