Към съдържанието
Търсене

CVE-2026-41937: givanz Vvveb, качване на файлове

8.6

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с администраторски права и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Vvveb before 1.0.8.3 contains an unrestricted file upload vulnerability in the plugin upload endpoint that allows super_admin users to execute arbitrary PHP code by uploading a malicious plugin ZIP file. Attackers can craft a ZIP containing a plugin.php with a valid Slug header and a public/index.php file with arbitrary PHP code, which executes as the web server user once accessed via subsequent unauthenticated HTTP requests to the plugin's public path.

Засегнати продукти

  • givanz Vvveb: преди 1.0.8.3; 04f0294350ec429e307cd31c2e777a4797c868d6

Вид слабост

История

  • 14 май 2026 Публикувано

Други уязвимости в givanz Vvveb

Първоизточници

CVE-2026-41937: givanz Vvveb, качване на файлове | freedomonline.bg