PT-2026-146654

CVE-2026-126323

Publicado

2026-11-13

Atualizado

2026-11-13

Descrição por

CVSS 4.0

5.3

Média

MétricasAV:N/AC:L/AT:N/PR:N/UI:P/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas Vvveb versões anteriores a 1.0.8.7

Description Um problema de falsificação de solicitação cross-site existe onde a função checkCsrf() em admin/controller/base.php valida tokens apenas para solicitações POST. Isso permite que invasores enganem um administrador autenticado para executar solicitações GET forjadas para realizar ações de alteração de estado, como excluir contas de usuário, sites, pedidos e menus, ou modificar status de comentários.

Recommendations Atualize para a versão 1.0.8.7 ou posterior. Como mitigação temporária, restrinja o acesso ao arquivo admin/controller/base.php a endereços IP confiáveis.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Fgetss

Vq4S

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-352: Cross-Site Request Forgery (CSRF)

Identificadores relacionados