Givanz
Related 3slug: givanz
No explanation yet for this tag.
Vulnerabilities related to Givanz 3
- Critical 9.0 Vvvebに管理者のAPIトークンを奪われる脆弱性、修正版あり CMSのVvvebで、管理者アカウントを持つ人が別の管理者のAPIトークンを読み書きできる脆弱性が公表されました。複数の管理者を置く運用では、1.0.8.7以降への更新と管理者の棚卸しを進めてください。 CVE-2026-112905
- Critical 9.8 Vvvebのパスワード再設定に認証回避の脆弱性、修正版あり CMSのVvvebで、パスワード再設定の機能を突かれると、ログインなしでアカウントを乗っ取られる脆弱性が見つかりました。自社サイトやECサイトでVvvebを動かしている組織が対象で、1.0.8.7への更新が必要です。まず使っている版を確認してください。 CVE-2026-110799
- High 8.7 Vvveb にパストラバーサルの脆弱性、任意ファイルの読み取りや書き込みのおそれ Vvveb の管理者向けバックアップ機能に、パストラバーサルの脆弱性が見つかりました。認証された管理者が、サーバー上の任意のファイルを読み取ったり、任意の場所へ SQL ダンプを書き込んだりできるおそれがあります。影響を受けるのは 1.0.8.6 以前の版です。修正は公開されているため、最新の版に更新してください。 CVE-2026-112904