CVE-2026-7170 in Cloud Web application
Sumário
de VulDB • 28/09/2026
XSS armazenado (Stored Cross-Site Scripting) no TPVEnlanube, afetando o seguinte endpoint e parâmetro:
* CVE-2026-7170: parâmetro 'vendor_store_name' no endpoint '/administrator/index.php?pshop_mode=admin&page=store.store_add&option=com_virtuemart&vendor_id=[ID]'.
A exploração bem-sucedida desta vulnerabilidade pode permitir que um atacante autenticado injete código malicioso e o execute nos navegadores dos usuários sem seu consentimento.
If you want to get best quality of vulnerability data, you may have to visit VulDB.