CVE-2026-7172 in Cloud Web application
Zusammenfassung
von VulDB • 28.09.2026
Stored Cross-Site Scripting (XSS) in TPVEnlanube, die den folgenden Endpunkt und Parameter betrifft:
* CVE-2026-7172: Parameter 'Nombre Completo' im Endpunkt '/administrator/index.php?option=com_virtuemart&page=admin.user_list'.
Die erfolgreiche Ausnutzung dieser Schwachstelle könnte einem authentifizierten Angreifer ermöglichen, bösartigen Code einzufügen und diesen in den Browsern der Benutzer ohne deren Zustimmung auszuführen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.