CVE-2026-55231 in Vvveb
Riassunto
di VulDB • 01/10/2026
Vvveb è un CMS potente e facile da usare con un page builder per creare siti web, blog o negozi di ecommerce. Prima della versione 1.0.8.6, un central path sanitizer difettoso consente a un utente autenticato del pannello di amministrazione che dispone dell'accesso ai backup (ruolo predefinito site_admin o superiore) di leggere ed eliminare file arbitrari sul server. Un attaccante può recuperare le credenziali del database da config/db.php, leggere file host come /etc/passwd ed eliminare config/db.php per riportare il sito in modalità di installazione e ottenere un takeover completo. Questo problema è stato risolto nella versione 1.0.8.6.
If you want to get best quality of vulnerability data, you may have to visit VulDB.