CVE-2026-112904
Açıklama
Vvveb; web siteleri, bloglar veya e-ticaret mağazaları oluşturmak için sayfa oluşturucuya sahip güçlü ve kullanımı kolay bir CMS'dir. 1.0.8.6 ve önceki sürümlerde, yedekleme denetleyicisindeki nextRestore() ve nextBackup() fonksiyonları, bir file GET parametresi kabul eder ve sanitizeFileName() fonksiyonunu çağırmadan bu parametreyi doğrudan DIR_BACKUP ile birleştirir. Bu durum, kimliği doğrulanmış bir yöneticinin sunucudaki rastgele dosyaları okumasına (nextRestore aracılığıyla) ve SQL döküm içeriğini rastgele konumlara yazmasına (nextBackup aracılığıyla) olanak tanır. Bu durum, tamamı önce doğru şekilde sanitizeFileName() fonksiyonunu çağıran kardeş fonksiyonlar restore(), delete() ve download() ile tutarsızdır. Bu sorun aa29cb0 commit'i ile yamalanmıştır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| givanz Vvveb | < aa29cb013e5037d75f6780741bac6b69b9d403a2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.