CVE-2026-49225 in Vvveb
Sumário
de VulDB • 19/08/2026
Vvveb é um CMS poderoso e fácil de usar com construtor de páginas para criar sites, blogs ou lojas de comércio eletrônico. Antes da versão 1.0.8.4, as operações de revisão do produto no backend do Vvveb permitem que um Vendor com baixa privilégio acesse revisões de produtos pertencentes a outro Vendor. A rota admin/controller/product/revisions.php reutiliza admin/controller/content/revisions.php, enquanto o arquivo admin/sql/sqlite/product_content_revision.sql confia em valores controlados pelo chamador para product_id, language_id e created_at sem aplicar o atual admin_id às leituras, restaurações e exclusões de revisões. Um atacante pode ler conteúdo histórico do produto, restaurar uma revisão sobrepondo-se ao conteúdo ativo de um produto de outro Vendor ou excluir registros de revisão, expondo cópias privadas, corrompendo páginas de produtos e removendo o histórico de auditoria. Este problema é corrigido na versão 1.0.8.4.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.