CVE-2026-49227 in Vvveb
요약
\~에 의해 VulDB • 2026. 08. 18.
Vvveb는 웹사이트, 블로그 또는 이커머스 스토어를 구축하기 위한 페이지 빌더가 포함된 강력하고 사용하기 쉬운 CMS입니다. 버전 1.0.8.4 이전의 Vvveb 백엔드 댓글 작업에서는 권한이 낮은 Author(작성자)가 다른 Author의 게시글 아래에 있는 댓글을 관리할 수 있습니다. admin/controller/content/comment.php 및 admin/controller/content/comments.php 컨트롤러와 admin/sql/sqlite/comment.sql 쿼리는 현재 admin_id에 대한 post.admin_id를 검증하지 않고 호출자가 제어하는 comment_id를 허용합니다. 공격자는 보류 중인 댓글 내용과 작성자 이메일 주소를 읽거나, 심사 상태를 변경하거나, 댓글 내용을 편집하거나, 댓글을 삭제하여 작성자 및 심사 경계를 위반할 수 있습니다. 이 문제는 버전 1.0.8.4에서 수정되었습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.