CVE-2026-55231
Təsvir
Vvveb vebsaytlar, bloqlar və ya e-ticarət mağazaları yaratmaq üçün səhifə qurucusu olan güclü və istifadəsi asan bir CMS-dir. Versiya 1.0.8.6-ya qədər mərkəzi yol təmizləyicisindəki (path sanitizer) çatışmazlıq, ehtiyat nüsxələrə giriş hüququ olan autentifikasiya olunmuş admin-panel istifadəçisinə (defolt olaraq site_admin rolu və ya daha yüksək) serverdə ixtiyari faylları oxumağa və silməyə imkan verir. Hücumçu config/db.php faylından verilənlər bazasının etibarnamələrini əldə edə bilər, /etc/passwd kimi host fayllarını oxuya bilər və saytı tam nəzarət altına almaq üçün onu yenidən quraşdırma rejimine qaytarmaq məqsədilə config/db.php faylını silə bilər. Bu problem versiya 1.0.8.6-da aradan qaldırılmışdır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| givanz Vvveb | < 1.0.8.6 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.