CVE-2026-55231
Açıklama
Vvveb; web siteleri, bloglar veya e-ticaret mağazaları oluşturmak için sayfa oluşturucuya sahip güçlü ve kullanımı kolay bir CMS'dir. Versiyon 1.0.8.6 öncesinde, hatalı bir merkezi yol temizleyici (central path sanitizer), yedekleme erişimine sahip kimliği doğrulanmış bir admin-panel kullanıcısının (varsayılan rol site_admin veya daha yüksek), sunucudaki rastgele dosyaları okumasına ve silmesine olanak tanır. Bir saldırgan, config/db.php dosyasından veritabanı kimlik bilgilerini kurtarabilir, /etc/passwd gibi ana bilgisayar dosyalarını okuyabilir ve tam ele geçirme sağlamak amacıyla siteyi yeniden kurulum moduna döndürmek için config/db.php dosyasını silebilir. Bu sorun versiyon 1.0.8.6 ile düzeltilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| givanz Vvveb | < 1.0.8.6 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.