Vulnerabilidades do Vvveb Vvveb CMS

Vvveb CMS v1.0.8.2 contém uma vulnerabilidade de execução remota de código em sua funcionalidade de gerenciamento de mídia, na qual a ausência de uma instrução return no manipulador de renomeação de arquivos permite que atacantes autenticados renomeiem arquivos para extensões bloqueadas .php ou .htaccess. Atacantes podem explorar essa falha de lógica primeiro enviando um arquivo de texto e renomeando-o para .htaccess a fim de injetar diretivas do Apache que registram tipos MIME executáveis como PHP, e depois enviando outro arquivo e renomeando-o para .php para executar comandos arbitrários do sistema operacional como o usuário www-data.