CVE-2026-7172 in Cloud Web application
Résumé
par VulDB • 28/09/2026
Une faille de type Cross-Site Scripting (XSS) stockée dans TPVEnlanube affectant l’endpoint et le paramètre suivants :
* CVE-2026-7172 : paramètre « Nombre Completo » sur l’endpoint `/administrator/index.php?option=com_virtuemart&page=admin.user_list`.
Une exploitation réussie de cette vulnérabilité pourrait permettre à un attaquant authentifié d’injecter du code malveillant et de l’exécuter dans les navigateurs des utilisateurs sans leur consentement.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.