CVE-2026-7172 in Cloud Web application
요약
\~에 의해 VulDB • 2026. 09. 28.
TPVEnlanube의 다음 엔드포인트 및 파라미터에서 스토어드 크로스 사이트 스cripting(XSS) 취약점 발생:
* CVE-2026-7172: '/administrator/index.php?option=com_virtuemart&page=admin.user_list' 엔드포인트 내 'Nombre Completo' 파라미터.
이 취약점이 성공적으로 악용될 경우, 인증된 공격자가 사용자의 동의 없이 사용자 브라우저에서 악성 코드를 주입하고 실행할 수 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.