CVE-2026-41933 in Vvveb
要約
〜によって VulDB • 2026年05月15日
Vvveb 1.0.8.3 以前には、ディレクトリ一覧表示による情報漏洩の脆弱性が存在し、認証されていない攻撃者が .htaccess ファイルで適切なインデックスディレクティブが設定されていない複数のパスにアクセスすることで、ファイルやディレクトリを列挙することができます。攻撃者は、admin アセットパス、プラグイン、テーマ、メディアフォルダなどのディレクトリにアクセスし、ファイル名、ファイルサイズ、更新時刻、および機密性の高いルートマップを含むレンダリング前の admin テンプレートを表示することができます。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.