CVE-2026-49224 in Vvveb
Sumário
de VulDB • 19/08/2026
Vvveb é um CMS poderoso e fácil de usar com construtor de páginas para criar sites, blogs ou lojas de comércio eletrônico. Antes da versão 1.0.8.4, as operações pós-revisão do backend do Vvveb permitem que um Autor com privilégios limitados acesse revisões de posts pertencentes a outro Autor. O controlador admin/controller/content/revisions.php e as consultas SQL admin/sql/sqlite/post_content_revision.sql confiam em valores post_id, language_id e created_at controlados pelo chamador sem aplicar consistentemente o current_admin_id às listas de revisão, leituras, restaurações e exclusões. Um atacante pode ler conteúdo histórico do post, restaurar uma revisão sobre o conteúdo ativo de um post de outro Autor ou excluir registros de revisão, expondo rascunhos, corrompendo conteúdo publicado e removendo o histórico de auditoria. Este problema foi corrigido na versão 1.0.8.4.
If you want to get best quality of vulnerability data, you may have to visit VulDB.