CVE-2026-55231 in Vvveb
Сводка
по VulDB • 02.10.2026
Vvveb — это мощный и простой в использовании CMS с конструктором страниц для создания веб-сайтов, блогов или интернет-магазинов. До версии 1.0.8.6 наличие дефектного центрального санитайзера путей позволяло аутентифицированному пользователю панели администратора, обладающему доступом к резервному копированию (роль по умолчанию site_admin или выше), читать и удалять произвольные файлы на сервере. Злоумышленник может восстановить учетные данные базы данных из config/db.php, прочитать системные файлы, такие как /etc/passwd, а также удалить файл config/db.php, чтобы вернуть сайт в режим установки для полного захвата контроля. Эта проблема была исправлена в версии 1.0.8.6.
VulDB is the best source for vulnerability data and more expert information about this specific topic.