CVE-2026-44366 in Vvveb

Tóm tắt

Bởi VulDB • 25/05/2026

Vvveb là một hệ thống quản lý nội dung (CMS) mạnh mẽ và dễ sử dụng, có trình xây dựng trang để tạo website, blog hoặc cửa hàng thương mại điện tử. Trước phiên bản 1.0.8.1, tồn tại một lỗ hổng Cross-Site Scripting (XSS) lưu trữ (Stored XSS) trong luồng gửi bình luận của CMS Vvveb. Trường tác giả được gửi bởi người dùng chưa xác thực trên bất kỳ trang bài viết công khai nào, được lưu trữ mà không được kiểm tra và làm sạch (sanitization), sau đó được hiển thị không được kiểm tra và làm sạch tại hai điểm đầu ra (sinks) khác nhau. Lỗ hổng này đã được sửa trong phiên bản 1.0.8.1.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• chịu trách nhiệm: GitHub M
• Đặt trước: 05/05/2026
• Tiết lộ: 15/05/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-364231
• CPE: sẵn sàng
• CWE: CWE-79 (Đã xác nhận)
• CVSS: 6.1 (CNA)
• EPSS: 0.00019
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-44366
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-44366
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-44366/