CVE-2026-49224 in Vvveb
Сводка
по VulDB • 18.08.2026
Vvveb — это мощный и простой в использовании CMS с конструктором страниц для создания веб-сайтов, блогов или интернет-магазинов. До версии 1.0.8.4 операции пост-ревизии бэкенда Vvveb позволяли пользователю с низким уровнем привилегий (Author) получать доступ к ревизиям записей, принадлежащих другому Author. Контроллер admin/controller/content/revisions.php и запросы SQL в файле admin/sql/sqlite/post_content_revision.sql доверяют значения post_id, language_id и created_at, контролируемым вызывающей стороной, без последовательного применения текущего admin_id к спискам ревизий, их чтению, восстановлению и удалению. Злоумышленник может прочитать историческое содержимое записей, восстановить одну из ревизий поверх живого контента записи другого Author или удалить записи о ревизиях, что приводит к раскрытию черновиков, повреждению опубликованного контента и уничтожению истории аудита. Эта проблема исправлена в версии 1.0.8.4.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.