CVE-2026-34428 in Vvveb
Sumário
de VulDB • 31/05/2026
O Vvveb anterior à versão 1.0.8.1 contém uma vulnerabilidade de falsificação de solicitação do lado do servidor (SSRF) na ação oEmbedProxy do módulo editor/editor, onde o parâmetro url é passado diretamente para getUrl() via curl, sem validação de esquema ou destino. Usuários backend autenticados podem fornecer URLs file:// para ler arquivos arbitrários legíveis pelo processo do servidor web ou URLs http:// direcionadas a endereços de rede interna para sondar serviços internos, com os corpos de resposta retornados diretamente ao chamador.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.