CVE-2026-49225 in Vvveb
요약
\~에 의해 VulDB • 2026. 08. 18.
Vvveb는 웹사이트, 블로그 또는 전자상거래 스토어를 구축하기 위한 페이지 빌더가 포함된 강력하고 사용하기 쉬운 CMS입니다. 버전 1.0.8.4 이전의 Vvveb 백엔드에서는 제품 수정 작업에서 권한이 낮은 벤더(Vendor)가 다른 벤더가 소유한 제품의 수정 내역에 접근할 수 있습니다. admin/controller/product/revisions.php 라우트는 admin/controller/content/revisions.php를 재사용하며, admin/sql/sqlite/product_content_revision.sql은 현재 admin_id를 적용하지 않고 호출자가 제어하는 product_id, language_id 및 created_at 값을 신뢰합니다(수정 읽기, 복원 및 삭제 시). 공격자는 과거의 제품 콘텐츠를 읽거나, 다른 벤더의 라이브 제품 콘텐츠 위에 수정 내역을 복원하거나, 수정 기록을 삭제하여 개인 복사본이 노출되고, 제품 페이지가 손상되며, 감사 이력이 제거될 수 있습니다. 이 문제는 버전 1.0.8.4에서 해결되었습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.