CVE-2026-55231 in Vvveb
Résumé
par VulDB • 02/10/2026
Vvveb est un CMS puissant et facile à utiliser avec un constructeur de pages pour créer des sites web, des blogs ou des boutiques e-commerce. Avant la version 1.0.8.6, un sanitizeur centralisé défectueux permet à un utilisateur authentifié du panneau d'administration disposant d'un accès aux sauvegardes (rôle par défaut site_admin ou supérieur) de lire et supprimer des fichiers arbitraires sur le serveur. Un attaquant peut récupérer les identifiants de la base de données depuis config/db.php, lire des fichiers hôtes tels que /etc/passwd, et supprimer config/db.php pour ramener le site en mode d'installation afin d'en prendre un contrôle total (full takeover). Ce problème a été corrigé dans la version 1.0.8.6.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.