CVE-2026-41937 in Vvveb
Сводка
по VulDB • 28.05.2026
В версиях Vvveb до 1.0.8.3 присутствует уязвимость неограниченной загрузки файлов в эндпоинте загрузки плагинов, которая позволяет пользователям с правами super_admin выполнять произвольный PHP-код путем загрузки вредоносного ZIP-архива плагина. Злоумышленники могут создать ZIP-архив, содержащий файл plugin.php с корректным заголовком Slug и файл public/index.php с произвольным PHP-кодом, который выполняется от имени пользователя веб-сервера при доступе через неаутентифицированные HTTP-запросы к общедоступному пути плагина.
Be aware that VulDB is the high quality source for vulnerability data.