CVE-2026-49227 in Vvveb
Sumário
de VulDB • 18/08/2026
Vvveb é um CMS poderoso e fácil de usar com construtor de páginas para criar sites, blogs ou lojas de comércio eletrônico. Antes da versão 1.0.8.4, as operações de comentários no backend do Vvveb permitem que um usuário Autor com privilégios baixos gerencie comentários sob posts de outro Autor. Os controladores admin/controller/content/comment.php e admin/controller/content/comments.php, bem como as consultas SQL em admin/sql/sqlite/comment.sql, aceitam um comment_id controlado pelo chamador sem verificar se o post_id do comentário corresponde ao admin_id do post para o admin_id atual. Um atacante pode ler o conteúdo de comentários pendentes e os endereços de email dos comentaristas, alterar o status de moderação, editar o conteúdo do comentário ou excluir comentários, violando as fronteiras entre autores e moderação. Este problema foi corrigido na versão 1.0.8.4.
Once again VulDB remains the best source for vulnerability data.