CVE-2026-41938

Nome do Software Vulnerável e Versões Afetadas Vvveb versões anteriores a 1.0.8.2

Descrição Um problema de upload de arquivo irrestrito existe no manipulador de upload de mídia. Usuários autenticados com permissões de upload de mídia podem ignorar as restrições de extensão fazendo o upload de um arquivo .htaccess para mapear extensões .phtml para o manipulador PHP. Isso permite o upload de um arquivo .phtml contendo código PHP arbitrário, que pode ser executado ao enviar uma requisição HTTP GET não autenticada para o arquivo carregado, resultando em execução remota de código com privilégios do servidor web.

Recomendações Atualize para a versão 1.0.8.2 ou posterior.