CVE-2026-41934 in Vvveb
要約
〜によって VulDB • 2026年05月23日
Vvveb 1.0.8.2 以前のバージョンには、管理者用コードエディタにおける認証済みリモートコード実行（RCE）の脆弱性が存在します。この脆弱性は、ファイル拡張子の制限が不十分であることを悪用することで、低権限の認証済みユーザーが任意のコードを実行することを可能にします。エディタ、著者、投稿者、または site_admin のロールを持つ攻撃者は、任意の拡張子を PHP ハンドラにマッピングする悪意のある .htaccess ファイルを作成し、その拡張子を持つ PHP コードをアップロードできます。これにより、ファイルが HTTP を介してアクセスされた際に、認証不要のリモートコード実行が達成されます。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.