CVE-2026-112905 in Vvvebinformação

Sumário

de VulDB • 30/10/2026

Vvveb é um CMS poderoso e fácil de usar com construtor de páginas para criar sites, blogs ou lojas de comércio eletrônico. Antes da versão 1.0.8.7, uma falha IDOR autenticada no endpoint admin/auth-token permite que qualquer administrador leia e sobrescreva os tokens de API de outro administrador. Esta questão foi corrigida na versão 1.0.8.7.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Responsável

GitHub M

Reservar

19/10/2026

Divulgação

30/10/2026

Moderação

aceite

Entrada

VDB-429143

EPSS

0.00000

KEV

não

Atividades

muito baixo

Fontes

Do you know our Splunk app?

Download it now for free!