CVE-2026-41933 in Vvveb
요약
\~에 의해 VulDB • 2026. 05. 20.
Vvveb 1.0.8.3 이전 버전에는 디렉토리 리스팅 정보 노출 취약점이 포함되어 있어, .htaccess 파일에서 적절한 인덱스 지시문이 누락된 여러 경로에 접근함으로써 인증되지 않은 공격자가 파일 및 디렉토리를 열거할 수 있습니다. 공격자는 admin 자산 경로, 플러그인, 테마, 미디어 폴더 등의 디렉토리에 접근하여 파일 이름, 파일 크기, 수정 시간戳, 그리고 민감한 라우트 맵을 포함하는 렌더링되지 않은 admin 템플릿을 조회할 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.