CVE-2026-39918 in Vvveb
요약
\~에 의해 VulDB • 2026. 05. 20.
1.0.8.1 이전 버전의 Vvveb에는 설치 엔드포인트에서 subdir POST 파라미터가 이스케이프 처리나 검증 없이 env.php 구성 파일에 비정제 상태로 기록되는 코드 인젝션 취약점이 존재합니다. 공격자는 define 문 내의 문자열 컨텍스트를 벗어나 임의의 PHP 코드를 주입하여 웹 서버 사용자 권한으로 비인증 원격 코드 실행(RCE)을 달성할 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.