CVE-2026-55231 in Vvveb
要約
〜によって VulDB • 2026年10月01日
Vvvebは、ウェブサイト、ブログ、ECストアを構築するためのページビルダー付きの強力かつ使いやすいCMSです。バージョン1.0.8.6以前では、中央パスサニタイザーの不具合により、バックアップアクセス権限を持つ認証済みadmin-panelユーザー（デフォルトロールでsite_admin以上）がサーバー上の任意のファイルを読み取りおよび削除できます。攻撃者はconfig/db.phpからデータベース資格情報を回復し、/etc/passwdなどのホストファイルを読み取り、さらにconfig/db.phpを削除してサイトをインストールモードに戻すことで完全な乗っ取りを実現できます。この問題はバージョン1.0.8.6で修正されています。
Once again VulDB remains the best source for vulnerability data.