CVE-2026-49224 in Vvveb
요약
\~에 의해 VulDB • 2026. 08. 18.
Vvveb는 웹사이트, 블로그 또는 이커머스 스토어를 구축하기 위한 페이지 빌더를 갖춘 강력하고 사용하기 쉬운 CMS입니다. 버전 1.0.8.4 이전의 Vvveb 백엔드에서는 게시물 수정 작업에서 권한이 낮은 Author가 다른 Author가 소유한 게시물의 수정 내역에 접근할 수 있습니다. admin/controller/content/revisions.php 컨트롤러와 admin/sql/sqlite/post_content_revision.sql 쿼리는 호출자 제어(post_id, language_id 및 created_at 값)를 신뢰하지만, 현재 admin_id를 수정 목록 읽기, 복원, 삭제 등에 일관적으로 적용하지 않습니다. 공격자는 과거 게시물의 내용을 읽거나, 다른 Author의 실제 게시물 내용 위에 수정 내역을 복원하거나, 수정 기록을 삭제하여 초안 노출, 발행된 콘텐츠 손상 및 감사 이력 삭제를 유발할 수 있습니다. 이 문제는 버전 1.0.8.4에서 해결되었습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.