CVE-2026-49221

Nome do Software Vulnerável e Versões Afetadas Vvveb versões anteriores a 1.0.8.4

Description Operações de ativos digitais no backend permitem que um Vendedor com baixos privilégios acesse ativos digitais vinculados a produtos de outros Vendedores. Os controladores 'admin/controller/product/digital-asset.php' e 'admin/controller/product/digital-assets.php', juntamente com as consultas de dados 'admin/sql/sqlite/digital asset.sql', utilizam um digital asset id controlado pelo chamador sem aplicar consistentemente o limite de propriedade do admin id. Isso permite que um invasor liste ativos, leia nomes de ativos e metadados de arquivos, edite metadados de ativos ou exclua registros de ativos, podendo expor metadados privados de produtos, corromper links de recursos e causar perda de dados.

Recommendations Atualizar para a versão 1.0.8.4.