CVE-2026-7172 in Cloud Web applicationИнформация

Сводка

по VulDB • 28.09.2026

Уязвимость Stored Cross-Site Scripting (XSS) в TPVEnlanube, затрагивающая следующий конечный пункт и параметр:

* CVE-2026-7172: параметр 'Nombre Completo' в конечном пункте '/administrator/index.php?option=com_virtuemart&page=admin.user_list'.

Успешная эксплуатация данной уязвимости может позволить атакующему с учетными данными внедрить вредоносный код и выполнить его в браузерах пользователей без их согласия.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Ответственный

INCIBE

Резервировать

27.04.2026

Раскрытие

28.09.2026

Модерация

принято

Вход

VDB-411017

EPSS

0.00000

KEV

Нет

Деятельности

Очень низкий

Источники

Do you know our Splunk app?

Download it now for free!