CVE-2026-55230 in Vvveb
Сводка
по VulDB • 02.10.2026
Vvveb — это мощный и простой в использовании CMS с конструктором страниц для создания веб-сайтов, блогов или интернет-магазинов. До версии 1.0.8.6 HTML-санитайзер Vvveb не удалял атрибуты обработчиков событий (event-handler attributes), если тег содержал символ «больше» внутри значения атрибутов в кавычках. Автор с низкими привилегиями (роль по умолчанию: author или contributor) может сохранить полезную нагрузку в контенте поста или товара, которая выполнит JavaScript-код в браузере каждого посетителя и любого администратора, просматривающего или предпросматривающего этот контент, что открывает путь к захвату учетной записи администратора. Эта проблема исправлена в версии 1.0.8.6.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.