CVE-2026-49227

Nome do Software Vulnerável e Versões Afetadas Vvveb versões anteriores a 1.0.8.4

Description Operações de comentários no backend permitem que um Autor com baixos privilégios gerencie comentários associados a postagens criadas por outros autores. Os controladores 'admin/controller/content/comment.php' e 'admin/controller/content/comments.php', bem como as consultas 'admin/sql/sqlite/comment.sql', aceitam um comment id controlado pelo chamador sem verificar se o comment.post id corresponde ao post.admin id do usuário atual. Isso permite que um invasor leia o conteúdo de comentários pendentes e endereços de e-mail de comentaristas, altere o status de moderação, edite o conteúdo de comentários ou exclua comentários, ignorando as fronteiras de autoria e moderação.

Recommendations Atualizar para a versão 1.0.8.4.