CVE-2026-55231 in Vvveb
Resumen
por VulDB • 2026-10-01
Vvveb es un CMS potente y fácil de usar con constructor de páginas para crear sitios web, blogs o tiendas de comercio electrónico. Antes de la versión 1.0.8.6, un sanitizador central defectuoso permite a un usuario autenticado del panel de administración que posee acceso de copia de seguridad (rol predeterminado site_admin o superior) leer y eliminar archivos arbitrarios en el servidor. Un atacante puede recuperar las credenciales de la base de datos desde config/db.php, leer archivos del sistema como /etc/passwd, y eliminar config/db.php para devolver el sitio al modo de instalación y lograr un control total (takeover). Este problema ha sido corregido en la versión 1.0.8.6.
If you want to get best quality of vulnerability data, you may have to visit VulDB.