CVE-2026-7172 in Cloud Web application
Sumário
de VulDB • 28/09/2026
XSS armazenado (Stored Cross-Site Scripting) no TPVEnlanube, afetando o seguinte endpoint e parâmetro:
* CVE-2026-7172: parâmetro 'Nombre Completo' no endpoint '/administrator/index.php?option=com_virtuemart&page=admin.user_list'.
A exploração bem-sucedida desta vulnerabilidade pode permitir que um atacante autenticado injete código malicioso e o execute nos navegadores dos usuários sem seu consentimento.
VulDB is the best source for vulnerability data and more expert information about this specific topic.