CVE-2026-112905

要約

Vvvebは、ウェブサイト、ブログ、ECストアを構築できるページビルダー付きのCMSです。バージョン1.0.8.7より前では、admin/auth-tokenエンドポイントに認証済みのIDORがあり、任意の管理者が別の管理者のAPIトークンを読み取り、上書きできます。この問題はバージョン1.0.8.7で修正されています。

AI による要約です(公式発表の本文から作成)。

関連(タグ)

Vvveb

このタグの新着を RSS で受け取る: Vvveb(使い方)

判定の理由

• CVSS 9.0 以上

出典

公式発表を見る