PT-2026-103975

CVE-2026-55231

Publicado

2026-10-01

Atualizado

2026-10-01

Descrição por

CVSS 3.1

7.2

Alta

MétricasAV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Vvveb versões anteriores a 1.0.8.6

Description Um sanitizador de caminho central falho permite que um usuário autenticado do painel de administração com acesso de backup (como a função site admin ou superior) leia e exclua arquivos arbitrários no servidor. Isso pode levar à recuperação de credenciais do banco de dados em config/db.php, à leitura de arquivos sensíveis do host, como /etc/passwd, ou à exclusão de config/db.php para forçar o site a retornar ao modo de instalação para um controle total do sistema.

Recommendations Atualize para a versão 1.0.8.6.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Evidentobscurity

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-22: Improper Limitation of a Pathname to a Restricted Directory (\'Path Traversal\')

Identificadores relacionados