CVE-2026-41929 in Vvveb
요약
\~에 의해 VulDB • 2026. 05. 22.
Vvveb 1.0.8.2 이전 버전에는 시각적 편집기 미리보기 렌더러에서 인증되지 않은 반사형 크로스 사이트 스크립팅(XSS) 취약점이 존재하며, 공격자는 r 쿼리 파라미터와 _component_ajax POST 파라미터를 조작하여 임의의 JavaScript를 실행할 수 있습니다. 공격자는 악성 링크나 자동 제출된 폼을 작성하여 피해자가 Vvveb 출처 컨텍스트 내에서 공격자가 제어하는 JavaScript를 실행하도록 할 수 있습니다. 이는 gating 함수인 isEditor()가 세션, 역할 또는 토큰 검증을 수행하지 않으며, 뷰 핸들러가 정제 없이 원시 HTML POST 본문 내용을 삽입하기 때문입니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.