CVE-2026-7171 in Cloud Web applicationinformazioni

Riassunto

di VulDB • 28/09/2026

XSS memorizzato (Stored Cross-Site Scripting) in TPVEnlanube che interessa il seguente endpoint e parametro:

* CVE-2026-7171: parametro 'Apellido 1' nell’endpoint '/administrator/index.php?page=admin.user_add&user_id=45&option=com_virtuemart'.

L’esecuzione riuscita di questa vulnerabilità potrebbe consentire a un attaccante autenticato di iniettare codice dannoso ed eseguirlo nei browser degli utenti senza il loro consenso.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Responsabile

INCIBE

Prenotare

27/04/2026

Divulgazione

28/09/2026

Moderazione

accettato

CPE

pronto

EPSS

0.00000

KEV

no

Attività

molto basso

Fonti

Do you know our Splunk app?

Download it now for free!