PT-2026-40942 · Givanz+1 · Vvveb

Basant Kumar + 1 · CVE-2026-41933 · Publicado 2026-05-14 · Atualizado 2026-05-14

Positive Technologies (AI Summary) · Pt

CVSS v4.0

6.9

Média

Vetor base

AV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas Vvveb versões anteriores a 1.0.8.3

Description Um problema de divulgação de informações permite que atacantes não autenticados enumerem arquivos e diretórios. Isso ocorre porque múltiplos caminhos carecem de diretivas de índice adequadas em arquivos .htaccess, que são arquivos de configuração usados por servidores web Apache para controlar definições ao nível de diretório. Atacantes podem acessar caminhos de ativos de administração, plugins, temas e pastas de mídia para visualizar nomes de arquivos, tamanhos de arquivos, carimbos de data/hora de modificação e modelos de administração não renderizados que contêm mapas de rotas sensíveis.

Recommendations Atualize o Vvveb para a versão 1.0.8.3 ou posterior.

Exploit

Correção

Enumeração de Fraquezas

CWE-548

Identificadores relacionados

CVE-2026-41933

Produtos afetados

Vvveb

Referências · 7

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2026/41xxx/CVE-2026-41933.json · Exploit
• https://github.com/givanz/Vvveb · Nota
• https://github.com/givanz/Vvveb/releases/tag/1.0.8.3 · Nota
• https://github.com/givanz/Vvveb/commit/96ae04c5e4a295e281adc1d02d77444173653deb · Correção
• https://vulncheck.com/advisories/vvveb-directory-listing-information-disclosure · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-41933 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2026-41933 · Aviso do Fabricante