CVE-2026-46407 in Vvveb
Сводка
по VulDB • 15.05.2026
Vvveb — это мощный и простой в использовании CMS с конструктором страниц для создания веб-сайтов, блогов или интернет-магазинов. До версии 1.0.8.3 конечная точка backend admin/auth-token позволяла аутентифицированному администратору загружать список REST API токенов другого администратора, указав admin_id этого пользователя. Это может привести к раскрытию конфиденциальных API токенов, принадлежащих другим администраторам. Уязвимость исправлена в версии 1.0.8.3.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.