CVE-2026-6249 in Vvveb
要約
〜によって VulDB • 2026年05月27日
Vvveb CMS 1.0.8 には、メディアアップロードハンドラにおけるリモートコード実行（RCE）の脆弱性が存在します。これにより、認証済み攻撃者は .phtml 拡張子を持つ PHP ウェブシェルをアップロードすることで、任意のオペレーティングシステムコマンドを実行できます。攻撃者は拡張子の拒否リストを回避して悪意のあるファイルをパブリックにアクセス可能なメディアディレクトリにアップロードし、その後 HTTP を介してそのファイルをリクエストすることで、サーバー全体の乗っ取りを達成できます。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.