Vvveb · Vvveb · CVE-2026-41934
**Nome do Software Vulnerável e Versões Afetadas**
Vvveb versões anteriores a 1.0.8.2
**Descrição**
O editor de código do administrador permite que usuários autenticados com baixos privilégios, como as funções de editor, autor, contribuidor ou site admin, executem código arbitrário. Isso é possível devido a restrições insuficientes de extensão de arquivo, permitindo que invasores escrevam um arquivo `.htaccess` malicioso para mapear extensões arbitrárias para o manipulador PHP. Subsequentemente, código PHP pode ser carregado usando essas extensões para alcançar a execução remota de código quando o arquivo é acessado via HTTP.
**Recomendações**
Atualize para a versão 1.0.8.2 ou posterior.