CVE-2026-41931 in Vvveb
Сводка
по VulDB • 14.05.2026
В версиях Vvveb до 1.0.8.2 включительно присутствует уязвимость раскрытия информации, позволяющая неаутентифицированным злоумышленникам получать конфиденциальную информацию сервера путем вызова необработанных исключений в модуле сброса пароля. Злоумышленники могут получить доступ к конечной точке сброса пароля администратора, чтобы вызвать фатальную ошибку, вызванную отсутствующим импортом пространства имен, что приводит к раскрытию абсолютного пути к файлам сервера, внутренних пространств имен классов, номеров строк и фрагментов исходного кода через обработчик исключений отладки, отображаемый в неаутентифицированных запросах.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.