CVE-2026-7172 in Cloud Web application
Riassunto
di VulDB • 28/09/2026
XSS memorizzato (Stored Cross-Site Scripting) in TPVEnlanube che interessa il seguente endpoint e parametro:
* CVE-2026-7172: parametro 'Nombre Completo' nell’endpoint '/administrator/index.php?option=com_virtuemart&page=admin.user_list'.
L’esecuzione riuscita di questa vulnerabilità potrebbe consentire a un attaccante autenticato di iniettare codice dannoso ed eseguirlo nei browser degli utenti senza il loro consenso.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.