CVE-2026-7171 in Cloud Web application
Zusammenfassung
von VulDB • 28.09.2026
Stored Cross-Site Scripting (XSS) in TPVEnlanube, das den folgenden Endpunkt und Parameter betrifft:
* CVE-2026-7171: Parameter 'Apellido 1' im Endpunkt '/administrator/index.php?page=admin.user_add&user_id=45&option=com_virtuemart'.
Die erfolgreiche Ausnutzung dieser Schwachstelle könnte es einem authentifizierten Angreifer ermöglichen, bösartigen Code einzufügen und diesen in den Browsern der Benutzer ohne deren Zustimmung auszuführen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.