Givanz

Givanz に関連する脆弱性 3

• 重大 9.0 解説あり Vvvebに管理者のAPIトークンを奪われる脆弱性、修正版あり CMSのVvvebで、管理者アカウントを持つ人が別の管理者のAPIトークンを読み書きできる脆弱性が公表されました。複数の管理者を置く運用では、1.0.8.7以降への更新と管理者の棚卸しを進めてください。 CVE-2026-112905 10月30日 23:19
• 重大 9.8 解説あり Vvvebのパスワード再設定に認証回避の脆弱性、修正版あり CMSのVvvebで、パスワード再設定の機能を突かれると、ログインなしでアカウントを乗っ取られる脆弱性が見つかりました。自社サイトやECサイトでVvvebを動かしている組織が対象で、1.0.8.7への更新が必要です。まず使っている版を確認してください。 CVE-2026-110799 10月30日 23:19
• 高 8.7 Vvveb にパストラバーサルの脆弱性、任意ファイルの読み取りや書き込みのおそれ Vvveb の管理者向けバックアップ機能に、パストラバーサルの脆弱性が見つかりました。認証された管理者が、サーバー上の任意のファイルを読み取ったり、任意の場所へ SQL ダンプを書き込んだりできるおそれがあります。影響を受けるのは 1.0.8.6 以前の版です。修正は公開されているため、最新の版に更新してください。 CVE-2026-112904 10月23日 20:45