CVE-2026-55230 in Vvveb
الملخص
بحسب VulDB • 02/10/2026
Vvveb هو نظام إدارة محتوى (CMS) قوي وسهل الاستخدام، يتضمن باني صفحات لبناء المواقع الإلكترونية والمدونات ومتاجر التجارة الإلكترونية. قبل الإصدار 1.0.8.6، يفشل مُنظف HTML الخاص بـ Vvveb في إزالة سمات معالجات الأحداث عند وجود حرف "أكبر من" (>) داخل قيمة سمة محاطة بعلامتي اقتباس. يمكن لمؤلف محتوى ذي صلاحيات منخفضة (الدور الافتراضي للكاتب أو المساهم) تخزين حمولة برمجية في محتوى المنشورات أو المنتجات، مما يؤدي إلى تشغيل كود JavaScript على متصفح كل زائر وأي مسؤول يعرض هذا المحتوى أو يراجعه مسبقاً، وهو ما يفتح مساراً للاستيلاء على حسابات المسؤولين. تم إصلاح هذه المشكلة في الإصدار 1.0.8.6.
If you want to get best quality of vulnerability data, you may have to visit VulDB.