Vvvebに管理者のAPIトークンを奪われる脆弱性、修正版あり
Summary
CMSのVvvebで、管理者アカウントを持つ人が別の管理者のAPIトークンを読み書きできる脆弱性が公表されました。複数の管理者を置く運用では、1.0.8.7以降への更新と管理者の棚卸しを進めてください。
AI summary
Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.
CMSのVvvebで、管理者アカウントを持つ人が別の管理者のAPIトークンを読み書きできる脆弱性が公表されました。複数の管理者を置く運用では、1.0.8.7以降への更新と管理者の棚卸しを進めてください。
Original description The description as published by the source.
Vvveb is a powerful and easy to use CMS with page builder to build websites, blogs or ecommerce stores. Prior to version 1.0.8.7, authenticated IDOR on admin/auth-token endpoint allows any administrator to read and overwrite another administrator's API tokens. This issue has been patched in version 1.0.8.7.
Source: CVE.org (CVE Program・cvelistV5) NVD