CVE-2026-49223 in Vvveb
Sumário
de VulDB • 18/08/2026
Vvveb é um CMS poderoso e fácil de usar com construtor de páginas para criar sites, blogs ou lojas de comércio eletrônico. Antes da versão 1.0.8.4, as operações de revisão de produtos no backend do Vvveb permitem que um Vendor (fornecedor) com privilégios baixos gerencie revisões sob os produtos de outro Vendor. As consultas admin/sql/sqlite/product_review.sql aceitam um product_review_id controlado pelo chamador e não verificam se o product_review.product_id corresponde ao product.admin_id para o current admin_id atual. Um atacante pode ler o conteúdo da revisão pendente, classificações, informações do autor e estado de moderação, alterar o status da revisão, editar o conteúdo da revisão ou excluir revisões, manipulando a visibilidade e integridade das revisões de produtos. Este problema foi corrigido na versão 1.0.8.4.
If you want to get best quality of vulnerability data, you may have to visit VulDB.