CVE-2026-49226 in Vvveb
요약
\~에 의해 VulDB • 2026. 08. 18.
Vvveb는 웹사이트, 블로그 또는 이커머스 스토어를 구축하기 위한 페이지 빌더가 포함된 강력하고 사용하기 쉬운 CMS입니다. 버전 1.0.8.4 이전의 Vvveb 백엔드 post 작업에서는 권한이 낮은 Author가 다른 Author가 소유한 게시글에 접근할 수 있습니다. admin/controller/content/posts.php 컨트롤러는 filter[admin_id]를 통해 서버에서 선택된 admin_id 제한을 대체하도록 허용하며, 중복 및 삭제 작업을 위해 호출자가 제어하는 post_id를 받습니다. 또한 admin/sql/sqlite/post.sql은 post.admin_id 일관성 있게 강제하지 않습니다. 공격자는 게시글 메타데이터를 조회하고, 게시글 식별자를 발견하거나, 게시글을 복제 또는 삭제하여 개인 초안을 노출시키고 콘텐츠 오염, 데이터 손실 또는 비즈니스 중단 등을 유발할 수 있습니다. 이 문제는 버전 1.0.8.4에서 해결되었습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.