CVE-2026-49226
Açıklama
Vvveb, web siteleri, bloglar veya e-ticaret mağazaları oluşturmak için sayfa oluşturucuya sahip güçlü ve kullanımı kolay bir CMS'dir. 1.0.8.4 sürümünden önce, Vvveb arka uç gönderi işlemleri, düşük ayrıcalıklı bir Yazarın başka bir Yazarın sahip olduğu gönderilere erişmesine izin verir. admin/controller/content/posts.php denetleyicisi, filter[admin_id] parametresinin sunucu tarafından seçilen admin_id kısıtlamasını değiştirmesine izin verir ve duplicate ve delete eylemleri için çağıran tarafından kontrol edilen bir post_id kabul eder; admin/sql/sqlite/post.sql ise post.admin_id kısıtlamasını tutarlı biçimde uygulamaz. Bir saldırgan gönderi meta verilerini görüntüleyebilir, gönderi tanımlayıcılarını keşfedebilir, gönderileri çoğaltabilir veya gönderileri ve ilgili içeriği silebilir; bu da özel taslakları açığa çıkarır ve içerik kirliliğine, veri kaybına veya iş kesintisine neden olur. Bu sorun 1.0.8.4 sürümünde düzeltilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| givanz Vvveb | < 1.0.8.4 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.