Vvveb antes da versão 1.0.8.2 contém uma vulnerabilidade de divulgação de informações que permite que os atacantes não autentificados obtenham informações sensíveis do servidor, desencadeando exceções não manipuladas no módulo de reimpostação de senhas. Os atacantes podem acessar o endpoint de reposição de senha do administrador para desencadear um erro fatal causado por uma importação de espaço de nomes faltando, o que expõe o caminho absoluto do arquivo do servidor, espaços de nomes de classes internos, números de linha e extractos de código fonte através do manipulador de exceção de depuração renderado a pedidos não autenticados. O registro de base de dados de vulnerabilidade nacional CVE- 2026 - 41931 foi publicado em 2026 - 05 - 06 T 19: 16: 37.277 Z e última modificação em 2026 - 06 - 17 T 10: 47: 13.060 Z. O estado registrado é Diferido.
métricas de vulnerabilidade gravadas: CVSS 4.0, pontuação de base 6.9, gravidade MEDIUM, vetor CVSS: 4.0 /AV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/África do Sul:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/S:X/AU:X/R:X/V:X/X/RE:X/U:X; CVSS 3.1, pontuação de base 5.3, gravidade MEDIUM, vetor CVSS: 3.1 /AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N, pontuação de exploração 3.9, pontuação de impacto 1.4; CVSS. Classificações de fraqueza associadas: CWE- 209, CWE- 1188.
O registro NVD inclui referências de suporte documentando a vulnerabilidade, tecnologia afetada ou informações de remediação.