CVE-2026-49225

Nome do Software Vulnerável e Versões Afetadas Vvveb versões anteriores a 1.0.8.4

Description Operações de revisão de produtos no backend permitem que um Vendedor com baixos privilégios acesse revisões de produtos pertencentes a outro Vendedor. O endpoint 'admin/controller/product/revisions.php' reutiliza o 'admin/controller/content/revisions.php', enquanto o arquivo 'admin/sql/sqlite/product content revision.sql' confia nos valores product id, language id e created at controlados pelo chamador sem aplicar o admin id atual nas leituras, restaurações e exclusões de revisões. Isso permite que um invasor leia conteúdos históricos de produtos, restaure uma revisão sobre o conteúdo ao vivo de outro Vendedor ou exclua registros de revisão, expondo cópias privadas, corrompendo páginas de produtos e removendo o histórico de auditoria.

Recommendations Atualizar para a versão 1.0.8.4.