CVE-2026-41934
Açıklama
Vvveb 1.0.8.2 sürümünden önceki sürümler, yönetici kod düzenleyicide, düşük yetkili kimliği doğrulanmış kullanıcıların yetersiz dosya uzantısı kısıtlamaları aracılığıyla rastgele kod yürütmesine izin veren bir kimliği doğrulanmış uzaktan kod çalıştırma zafiyeti içermektedir; yüklenen payload daha sonra kimliği doğrulanmamış HTTP istekleri üzerinden çalıştırılabilir. Editor, author, contributor veya site_admin rollerine sahip saldırganlar, rastgele uzantıları PHP işleyiciye eşlemek için kötü amaçlı bir .htaccess dosyası yazabilir ve ardından dosyanın HTTP üzerinden erişilmesiyle kimliği doğrulanmamış uzaktan kod çalıştırmayı başarmak için bu uzantıya sahip PHP kodu yükleyebilirler.
Nasıl düzeltilir
- givanz Vvveb1.0.8.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| givanz Vvveb | v < 1.0.8.2 | 1.0.8.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.