Summary
Vulnerability in Vvveb (CVE-2026-46407). Confidential information can be exposed externally. Exploitable via admin_id. Mitigation: upgrade to 1.0.8.3 or later.
Original description
The description as published by the source.
Vvveb is a powerful and easy to use CMS with page builder to build websites, blogs or ecommerce stores. Prior to 1.0.8.3, the backend admin/auth-token endpoint allows an authenticated administrator to load another administrator's REST API token list by supplying that user's admin_id. This can disclose sensitive API tokens belonging to other administrators. This vulnerability is fixed in 1.0.8.3.
Source: NIST National Vulnerability Database NVD
AI summary
Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.
Vvveb CMSの1.0.8.3以前のバージョンにおいて、管理者は他の管理者のREST APIトークンを取得できる脆弱性が存在します。これは認証済みの管理者による悪用を可能にし、機密性に影響を及ぼす可能性があります。この問題はバージョン1.0.8.3で修正されています。
他の管理者のREST APIトークンが取得可能な脆弱性
Vvveb CMSのadmin/auth-tokenエンドポイント
認証済み管理者により機密性が侵害される可能性
バージョン1.0.8.3にアップデートする
情報なし
情報なし