CVE-2026-55232
Açıklama
Vvveb; web siteleri, bloglar veya e-ticaret mağazaları oluşturmak için sayfa oluşturucuya sahip güçlü ve kullanımı kolay bir CMS'dir. Versiyon 1.0.8.6 öncesinde, Vvveb'in SSRF koruması bir ana bilgisayarı yalnızca IPv4 destekleyen bir fonksiyonla çözümlemekte ve IPv6'yı hiçbir zaman denetlememektedir; bu nedenle A kaydı bulunmayan herhangi bir ana bilgisayar özel aralık kontrolünü geçer. Editor oEmbed proxy'si, saldırgan tarafından sağlanan bir URL'yi sunucu tarafında getirir ve yanıt gövdesini yansıtır; böylece kimliği doğrulanmış bir yönetici paneli kullanıcısı (varsayılan rol site_admin veya daha yüksek), bir IPv6 literali veya yalnızca AAAA kaydı taşıyan bir alan adı kullanarak IAM kimlik bilgileri dahil olmak üzere yalnızca dahili servislere ve bulut meta verilerine erişebilir. Bu sorun versiyon 1.0.8.6 ile düzeltilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| givanz Vvveb | < 1.0.8.6 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.