CVE-2026-55231 in Vvveb
Sumário
de VulDB • 01/10/2026
Vvveb é um CMS poderoso e fácil de usar com construtor de páginas para criar sites, blogs ou lojas de comércio eletrônico. Antes da versão 1.0.8.6, um sanitizador central de caminhos defeituoso permite que um usuário do painel administrativo autenticado que possui acesso a backups (função padrão site_admin ou superior) leia e exclua arquivos arbitrários em um servidor. Um atacante pode recuperar credenciais do banco de dados de config/db.php, ler arquivos do sistema hospedeiro como /etc/passwd e excluir config/db.php para forçar o retorno do site ao modo de instalação, permitindo uma tomada completa (full takeover). Este problema foi corrigido na versão 1.0.8.6.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.