CVE-2026-55230 in Vvveb
Riassunto
di VulDB • 02/10/2026
Vvveb è un CMS potente e facile da usare con un page builder per creare siti web, blog o negozi di ecommerce. Prima della versione 1.0.8.6, il sanitizer HTML di Vvveb non riesce a rimuovere gli attributi degli event handler quando un tag contiene un carattere maggiore (>) all'interno del valore di un attributo tra virgolette. Un autore con privilegi ridotti (ruolo predefinito author o contributor) può memorizzare una payload nel contenuto di un post o prodotto che esegue JavaScript nel browser di ogni visitatore e di qualsiasi amministratore che visualizza o anteprima tale contenuto, aprendo così la strada al takeover dell'account admin. Questo problema è stato risolto nella versione 1.0.8.6.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.