CVE-2026-54613

Vvveb vebsaytlar, bloqlar və ya e-ticarət mağazaları yaratmaq üçün səhifə qurucusu olan güclü və istifadəsi asan bir CMS-dir. Versiya 1.0.8.5-dən əvvəl admin/controller/editor/revisions.php faylındakı getThemeFolder() funksiyası hücum edən tərəf tərəfindən idarə olunan theme parametrini təmizləmədən qaytarır və backupFolder() funksiyası editor/revisions/load və ya editor/revisions/delete adlı .html faylı üzərində əməliyyat aparmazdan əvvəl həmin parametri DIR_THEMES altında birləşdirir. sanitizeBackupFileName() funksiyası keçid simvollarını yalnız ayrıca fayl parametrindən silir və theme kataloq komponentini qorumur. Defolt Editor rolu və editor/* icazələri olan autentifikasiya olunmuş istifadəçi, file_get_contents() və ya unlink() funksiyalarını veb kökdən kənarda yerləşən əlçatan ehtiyat altkataloquna yönləndirən keçid ardıcıllıqlarını göndərə bilər. Bunun üçün etibarlı admin sessiyası və CSRF tokeni tələb olunur, oxuma əməliyyatı ehtiyat kataloqlarındakı .html faylları ilə məhdudlaşdırılır və silmə əməliyyatı əlavə olaraq fayl sistemi yazma icazəsi tələb edir. Bu, həssas ixrac edilmiş sayt məzmununun ifşa olunmasına və ya ehtiyat məlumatlarının silinməsinə səbəb ola bilər. Bu problem 1.0.8.5 versiyasında düzəldilmişdir.