CVE-2026-41937
Açıklama
1.0.8.3 sürümü öncesindeki Vvveb, eklenti yükleme uç noktasında, super_admin kullanıcılarının kötü amaçlı bir eklenti ZIP dosyası yükleyerek rastgele PHP kodu çalıştırmasına izin veren kısıtlanmamış bir dosya yükleme zafiyeti içermektedir. Saldırganlar; geçerli bir Slug başlığına sahip bir plugin.php ve rastgele PHP kodu içeren bir public/index.php dosyası barındıran bir ZIP dosyası oluşturabilir; bu kod, eklentinin genel yoluna yapılan sonraki kimlik doğrulanmamış HTTP istekleri aracılığıyla erişildiğinde web sunucusu kullanıcısı olarak çalıştırılır.
Nasıl düzeltilir
- givanz Vvveb1.0.8.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| givanz Vvveb | v < 1.0.8.3 | 1.0.8.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.