PT-2026-33837 · Vvveb Cms · Vvveb Cms

Publicado 2026-04-20 · Atualizado 2026-04-21 · CVE-2026-6249

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Name of the Vulnerable Software and Affected Versions Vvveb CMS versão 1.0.8

Description Um problema de execução remota de código existe no manipulador de upload de mídia. Atacantes autenticados podem executar comandos arbitrários do sistema operacional ao fazer o upload de um webshell PHP usando a extensão .phtml. Este processo envolve contornar a lista de negação de extensões para carregar arquivos maliciosos no diretório de mídia publicamente acessível e, posteriormente, solicitar o arquivo via HTTP para alcançar o comprometimento total do servidor.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

RCE

Unrestricted File Upload

Enumeração de Fraquezas

CWE-434

Identificadores relacionados

CVE-2026-6249

Produtos afetados

Vvveb Cms

Referências · 4

• https://github.com/givanz/Vvveb/commit/23ac0e8c758d80f3c4d9224763c8b2359648270e · Correção
• https://vulncheck.com/advisories/vvveb-cms-remote-code-execution-via-media-upload · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-6249 · Nota de Segurança
• https://twitter.com/CVEnew/status/2046571903956209827 · Publicação no Twitter