CVE-2026-49224

Nome do Software Vulnerável e Versões Afetadas Vvveb versões anteriores a 1.0.8.4

Description Operações de revisão de postagens no backend permitem que um Autor com baixos privilégios acesse revisões de postagens pertencentes a outro Autor. O controlador 'admin/controller/content/revisions.php' e as consultas 'admin/sql/sqlite/post content revision.sql' confiam nos valores post id, language id e created at controlados pelo chamador sem aplicar consistentemente o admin id atual às listas, leituras, restaurações e exclusões de revisões. Isso permite que um invasor leia conteúdo histórico de postagens, restaure uma revisão sobre o conteúdo ao vivo de outro Autor ou exclua registros de revisão, expondo rascunhos, corrompendo conteúdo publicado e removendo o histórico de auditoria.

Recommendations Atualizar para a versão 1.0.8.4.