CVE-2026-44366 in Vvveb
要約
〜によって VulDB • 2026年05月19日
Vvvebは、ウェブサイト、ブログ、またはECストアを構築するためのページビルダーを備えた、強力かつ使いやすいCMSです。バージョン1.0.8.1より前では、Vvveb CMSのコメント投稿フローに格納型クロスサイトスクリプティング（XSS）の脆弱性が存在しました。著者フィールドは、認証されていないユーザーによって任意の公開投稿ページから送信され、サニタイズ処理なしで保存され、その後2つの異なるシンクでサニタイズ処理なしでレンダリングされます。この脆弱性は1.0.8.1で修正されています。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.