CVE-2026-41937
Yüksək
Təsvir
Vvveb-in 1.0.8.3 versiyasından əvvəlki versiyalarında plagin yükləmə son nöqtəsində məhdudiyyətsiz fayl yükləmə zəifliyi mövcuddur ki, bu da super_admin istifadəçilərinə zərərli plagin ZIP faylı yükləməklə ixtiyari PHP kodunu icra etməyə imkan verir. Hücumçular düzgün Slug başlığı olan plugin.php və ixtiyari PHP kodu olan public/index.php faylı ehtiva edən ZIP faylı hazırlaya bilərlər; həmin kod, plaginin public yoluna növbəti autentifikasiyasız HTTP sorğuları vasitəsilə daxil olduqda veb server istifadəçisi kimi icra edilir.
CiddilikYüksək
CVSS7.2
İstismar ehtimalı35. faiz dərəcəsi0,4%
MəhsulVvveb
Dərc14 may 2026
İlk görülmə14 may 2026
Necə düzəltmək olar
Yeniləyin
- givanz Vvveb1.0.8.3 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| givanz Vvveb | v < 1.0.8.3 | 1.0.8.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.