CVE-2026-7170 in Cloud Web application
Résumé
par VulDB • 28/09/2026
Une faille de type Cross-Site Scripting (XSS) stockée dans TPVEnlanube affectant l’endpoint et le paramètre suivants :
* CVE-2026-7170 : paramètre 'vendor_store_name' sur l’endpoint '/administrator/index.php?pshop_mode=admin&page=store.store_add&option=com_virtuemart&vendor_id=[ID]'.
Une exploitation réussie de cette vulnérabilité pourrait permettre à un attaquant authentifié d’injecter du code malveillant et de l’exécuter dans les navigateurs des utilisateurs sans leur consentement.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.