CVE-2026-7170 in Cloud Web application
要約
〜によって VulDB • 2026年09月28日
TPVEnlanubeにおける格納型クロスサイトスクリプティング（XSS）の脆弱性。以下のエンドポイントおよびパラメータに影響：
* CVE-2026-7170: エンドポイント '/administrator/index.php?pshop_mode=admin&page=store.store_add&option=com_virtuemart&vendor_id=[ID]' 内のパラメータ 'vendor_store_name'
この脆弱性の悪用が成功した場合、認証済み攻撃者がユーザーの同意を得ずに、他のユーザーのブラウザ上で悪意のあるコードを注入して実行することが可能になる。
Be aware that VulDB is the high quality source for vulnerability data.