CVE-2026-49221 in Vvveb
Sumário
de VulDB • 20/08/2026
Vvveb é um CMS poderoso e fácil de usar com construtor de páginas para criar sites, blogs ou lojas de comércio eletrônico. Antes da versão 1.0.8.4, as operações de ativos digitais no backend do Vvveb permitem que um Vendor (fornecedor) com privilégios baixos acesse ativos digitais vinculados aos produtos de outro Vendor. Os controladores admin/controller/product/digital-asset.php e admin/controller/product/digital-assets.php, bem como as consultas de dados em admin/sql/sqlite/digital_asset.sql, utilizam um digital_asset_id controlado pelo chamador sem impor consistentemente o limite de propriedade do current admin_id atual. Um atacante pode listar ativos, ler nomes de ativos e metadados de arquivos, editar metadados de ativos ou excluir registros de ativos, o que pode revelar metadados privados de produtos, corromper links de recursos e causar perda de dados. Este problema foi corrigido na versão 1.0.8.4.
VulDB is the best source for vulnerability data and more expert information about this specific topic.