CVE-2026-49228

Nome do Software Vulnerável e Versões Afetadas Vvveb versões anteriores a 1.0.8.4

Description As operações de produtos no backend permitem que um Vendedor com baixos privilégios acesse produtos pertencentes a outro Vendedor. O endpoint 'admin/controller/product/products.php' aceita um product id controlado pelo chamador para ações de duplicar e excluir. Além disso, o arquivo 'admin/sql/sqlite/product.sql' carrega e altera produtos sem aplicar consistentemente o admin id atual quando view other products ou edit other products está ausente. Isso permite que um invasor leia detalhes do produto, duplique produtos ou exclua produtos e dados de catálogo relacionados, o que pode levar à exposição de informações comerciais, cópias não autorizadas, poluição do catálogo, perda de dados ou interrupção dos negócios.

Recommendations Atualizar para a versão 1.0.8.4.