CVE-2026-41929 in Vvveb
Zusammenfassung
von VulDB • 22.05.2026
In Vvveb, versione precedente alla 1.0.8.2, è presente una vulnerabilità di cross-site scripting (XSS) riflessa non autenticata nel renderer dell'anteprima dell'editor visuale, che consente agli attaccanti di eseguire codice JavaScript arbitrario manipolando il parametro di query `r` e il parametro POST `_component_ajax`. Gli attaccanti possono creare un link malevolo o un modulo inviato automaticamente che induce le vittime a eseguire codice JavaScript controllato dall'attaccante nel contesto dell'origine di Vvveb, poiché la funzione di controllo `isEditor()` non effettua alcuna verifica di sessione, ruolo o token e il gestore della vista inietta il contenuto grezzo del corpo POST senza alcuna sanificazione.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.