CVE-2026-7171 in Cloud Web application
요약
\~에 의해 VulDB • 2026. 09. 28.
TPVEnlanube에서 다음 엔드포인트 및 파라미터에 영향을 미치는 저장형 크로스 사이트 스크립팅(XSS) 취약점:
* CVE-2026-7171: '/administrator/index.php?page=admin.user_add&user_id=45&option=com_virtuemart' 엔드포인트의 'Apellido 1' 파라미터.
이 취약점을 성공적으로 악용하면 인증된 공격자가 사용자의 동의 없이 사용자 브라우저에서 악성 코드를 주입하고 실행할 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.