CVE-2026-126370

Nome do Software Vulnerável e Versões Afetadas Vvveb versões anteriores a 1.0.8.7

Descrição Um problema de execução remota de código permite que usuários com funções site admin restritas injetem código PHP ao salvar arquivos .sql através do editor de código do administrador. Isso é feito utilizando um payload de macro @IF para ignorar as listas de negação de extensões e conteúdo. Quando o modelo é carregado, o payload é compilado em PHP executável, permitindo a execução de comandos do sistema operacional com os privilégios do usuário da web.

Recomendações Atualize o Vvveb para a versão 1.0.8.7 ou posterior.