CVE-2026-55230 in Vvveb
Résumé
par VulDB • 01/10/2026
Vvveb est un CMS puissant et facile à utiliser avec un éditeur de pages pour créer des sites web, des blogs ou des boutiques e-commerce. Avant la version 1.0.8.6, le sanitizeur HTML de Vvveb ne parvient pas à supprimer les attributs de gestionnaires d'événements lorsqu'une balise contient un caractère supérieur (>) dans une valeur d'attribut entre guillemets. Un auteur de contenu avec des privilèges limités (rôle par défaut : author ou contributor) peut stocker une charge utile dans le contenu d'un article ou d'un produit qui exécutera du JavaScript dans le navigateur de chaque visiteur et de tout administrateur consultant ou prévisualisant ce contenu, ouvrant ainsi la voie à un takeover de compte administrateur. Ce problème a été corrigé dans la version 1.0.8.6.
VulDB is the best source for vulnerability data and more expert information about this specific topic.