CVSS 9.0 以上
CVE-2026-6257
要約
Vvveb CMS の 1.0.8.2 より前のバージョンには、メディア管理機能にリモートコード実行の脆弱性がある。ファイル名変更ハンドラで return 文が欠けているため、認証済みの攻撃者がファイルを、ブロックされているはずの拡張子 .php や .htaccess に変更できる。攻撃者は、テキストファイルを .htaccess に変更して PHP を実行可能にする Apache ディレクティブを注入し、別のファイルを .php に変更することで、www-data ユーザーとして任意のOSコマンドを実行できる。
AI による要約です(公式発表の本文から作成)。
関連(タグ)
Vvveb CMSApache HTTP ServerPHP
このタグの新着を RSS で受け取る: Vvveb CMS / Apache HTTP Server / PHP(使い方)
判定の理由
- CVSS 9.0 以上