CVE-2026-55231 in Vvveb
요약
\~에 의해 VulDB • 2026. 10. 01.
Vvveb는 웹사이트, 블로그 또는 전자상거래 스토어를 구축하기 위한 페이지 빌더를 갖춘 강력하고 사용하기 쉬운 CMS입니다. 버전 1.0.8.6 이전에는 결함이 있는 중앙 경로 정산기(path sanitizer)로 인해 백업 접근 권한(기본 역할 site_admin 이상)을 가진 인증된 관리자 패널 사용자가 서버의 임의 파일을 읽고 삭제할 수 있습니다. 공격자는 config/db.php에서 데이터베이스 자격 증명을 복구하고, /etc/passwd와 같은 호스트 파일을 읽으며, config/db.php를 삭제하여 사이트를 설치 모드로 되돌려 전체 장악(full takeover)을 수행할 수 있습니다. 이 문제는 버전 1.0.8.6에서 패치되었습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.