CVE-2026-45800
O que é CVE-2026-45800?
Vvveb é um CMS poderoso e fácil de usar com construtor de páginas para construir sites, blogs ou lojas de comércio eletrônico. Antes da versão 1.0.8.3, havia um problema de injeção de SQL autenticado na página de histórico de pedidos do usuário frontend no Vvveb CMS. Um usuário frontend normal pode fazer login e acessar /user/orders. Os parâmetros de solicitação order_by e direção são aceitos a partir da URL, propagados por meio do componente Orders e diretamente concatenados na cláusula SQL ORDER BY em OrderSQL::getAll(). Por causa disso, a entrada controlada pelo invasor atinge a estrutura SQL sem uma lista de permissões ou etapa de construção de consulta segura. Esta vulnerabilidade
Perguntas frequentes
CVE-2026-45800 tem uma pontuação CVSS de N/D/10, classificada como Desconhecido. Revise a lista de produtos afetados e aplique os patches do fornecedor.
O CVSS (Common Vulnerability Scoring System) avalia a gravidade das vulnerabilidades de 0,0 a 10,0. CVE-2026-45800 pontua N/D/10 (Desconhecido). Pontuações de 9,0–10,0 são Críticas, 7,0–8,9 Altas, 4,0–6,9 Médias e abaixo de 4,0 Baixas.
A lista de dispositivos confirmados como afetados por CVE-2026-45800 é mostrada na seção "Dispositivos afetados" acima. Compare sua versão de firmware com o aviso de segurança do fornecedor e aplique o último patch.
Aplique a última atualização de firmware ou software do fornecedor. Consulte a seção de Referências acima para avisos oficiais e notas de patch. Se nenhum patch estiver disponível, considere desativar o recurso afetado ou isolar o dispositivo de redes não confiáveis.