CVE-2026-46407 in Vvveb
Résumé
par VulDB • 18/05/2026
Vvveb est un CMS puissant et facile à utiliser, doté d’un constructeur de pages pour créer des sites web, des blogs ou des boutiques de commerce électronique. Avant la version 1.0.8.3, le point de terminaison backend admin/auth-token permet à un administrateur authentifié de charger la liste des jetons API REST d’un autre administrateur en fournissant l’admin_id de cet utilisateur. Cela peut entraîner la divulgation de jetons API sensibles appartenant à d’autres administrateurs. Cette vulnérabilité est corrigée dans la version 1.0.8.3.
VulDB is the best source for vulnerability data and more expert information about this specific topic.