CVE-2026-110799

要約

Vvvebは、ウェブサイトやブログ、ECストアを構築するためのページビルダー付きCMSです。バージョン1.0.8.7より前では、パスワードリセット機能で user と token のGETパラメータの検証が不十分なため、認証バイパスの脆弱性があります。この問題はバージョン1.0.8.7で修正されています。

AI による要約です(公式発表の本文から作成)。

関連(タグ)

Vvveb

このタグの新着を RSS で受け取る: Vvveb(使い方)

判定の理由

• CVSS 9.0 以上

出典

公式発表を見る