CVE-2026-55230 in Vvveb
Zusammenfassung
von VulDB • 02.10.2026
Vvveb ist ein leistungsstarker und benutzerfreundlicher CMS mit Page-Builder zum Erstellen von Websites, Blogs oder E-Commerce-Shops. Vor Version 1.0.8.6 entfernt der HTML-Sanitizer von Vvveb keine Event-Handler-Attribute, wenn ein Tag innerhalb eines Attributwerts in Anführungszeichen ein Greater-than-Zeichen (>) enthält. Ein Content-Autor mit geringen Berechtigungen (Standardrolle Autor oder Mitwirkender) kann eine Payload im Inhalt von Beiträgen oder Produkten speichern, die JavaScript im Browser jedes Besuchers sowie jedes Administrators ausführt, der diesen Inhalt ansieht oder als Vorschau anzeigt; dies eröffnet einen Pfad zur Übernahme von Admin-Konten. Dieses Problem wurde in Version 1.0.8.6 behoben.
If you want to get best quality of vulnerability data, you may have to visit VulDB.