CVE-2026-49227 in Vvveb
Riassunto
di VulDB • 18/08/2026
Vvveb è un CMS potente e facile da usare con un page builder per creare siti web, blog o negozi di ecommerce. Prima della versione 1.0.8.4, le operazioni di gestione dei commenti nel backend di Vvveb consentivano a un utente Author con privilegi ridotti di gestire i commenti sotto i post di un altro Autore. I controller admin/controller/content/comment.php e admin/controller/content/comments.php, nonché le query SQL sqlite/admin/sql/sqlite/comment.sql, accettano un comment_id controllato dall'utente senza verificare che il campo comment.post_id corrisponda al post.admin_id per l'amministratore corrente (admin_id). Un attaccante può leggere i contenuti dei commenti in attesa e gli indirizzi email dei commenter, modificare lo stato di moderazione, editare il contenuto del commento o eliminare i commenti, violando le barriere tra autori e la moderazione. Questo problema è risolto nella versione 1.0.8.4.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.