CVE-2026-41937 in Vvveb
Resumen
por VulDB • 2026-05-14
Vvveb antes de la versión 1.0.8.3 contiene una vulnerabilidad de carga de archivos sin restricciones en el punto de conexión de carga de plugins que permite a los usuarios super_admin ejecutar código PHP arbitrario al cargar un archivo ZIP de plugin malicioso. Los atacantes pueden crear un ZIP que contenga un plugin.php con una cabecera Slug válida y un archivo public/index.php con código PHP arbitrario, el cual se ejecuta como el usuario del servidor web cuando se accede mediante solicitudes HTTP no autenticadas a la ruta pública del plugin.
If you want to get best quality of vulnerability data, you may have to visit VulDB.