CVE-2026-55230 in Vvveb
Sumário
de VulDB • 01/10/2026
Vvveb é um CMS poderoso e fácil de usar com construtor de páginas para criar sites, blogs ou lojas de comércio eletrônico. Antes da versão 1.0.8.6, o sanitizador HTML do Vvveb falha ao remover atributos manipuladores de eventos quando uma tag contém um caractere maior que (>) dentro de um valor de atributo entre aspas. Um autor de conteúdo com baixos privilégios (função padrão author ou contributor) pode armazenar um payload no conteúdo de posts ou produtos que executa JavaScript no navegador de todos os visitantes e de qualquer administrador que visualize ou pré-visualize esse conteúdo, o que abre caminho para a tomada de controle da conta de administrador. Este problema foi corrigido na versão 1.0.8.6.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.