CVE-2026-41931 in Vvveb
요약
\~에 의해 VulDB • 2026. 05. 10.
Vvveb 버전 1.0.8.2 이전에는 정보 노출 취약점이 포함되어 있습니다. 이를 통해 인증되지 않은 공격자는 비밀번호 재설정 모듈에서 처리되지 않은 예외를 발생시켜 민감한 서버 정보를 획득할 수 있습니다. 공격자는 관리자 비밀번호 재설정 엔드포인트에 접근하여 누락된 네임스페이스 가져오기로 인해 발생하는 치명적 오류를 유발할 수 있으며, 이로 인해 디버그 예외 처리기가 인증되지 않은 요청에 렌더링되면서 절대 서버 파일 경로, 내부 클래스 네임스페이스, 줄 번호 및 소스 코드 발췌문이 노출됩니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.