CVE-2026-49224
Açıklama
Vvveb, web siteleri, bloglar veya e-ticaret mağazaları oluşturmak için sayfa oluşturucuya sahip güçlü ve kullanımı kolay bir CMS'dir. 1.0.8.4 sürümünden önce, Vvveb arka uç gönderi revizyon işlemleri, düşük ayrıcalıklı bir Yazarın başka bir Yazarın sahip olduğu gönderilerin revizyonlarına erişmesine izin verir. admin/controller/content/revisions.php denetleyicisi ve admin/sql/sqlite/post_content_revision.sql sorguları, çağıran tarafından kontrol edilen post_id, language_id ve created_at değerlerine, geçerli admin_id'yi revizyon listelerine, okumalara, geri yüklemelere ve silmelere tutarlı biçimde uygulamadan güvenir. Bir saldırgan geçmiş gönderi içeriğini okuyabilir, başka bir Yazarın yayındaki gönderi içeriğinin üzerine bir revizyonu geri yükleyebilir veya revizyon kayıtlarını silebilir; bu da taslakları açığa çıkarır, yayımlanmış içeriği bozar ve denetim geçmişini ortadan kaldırır. Bu sorun 1.0.8.4 sürümünde düzeltilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| givanz Vvveb | < 1.0.8.4 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.