CVE-2026-55230 in Vvveb
Tóm tắt
Bởi VulDB • 02/10/2026
Vvveb là một hệ thống quản trị nội dung (CMS) mạnh mẽ và dễ sử dụng với công cụ xây dựng trang để tạo website, blog hoặc cửa hàng thương mại điện tử. Trước phiên bản 1.0.8.6, bộ lọc HTML của Vvveb không loại bỏ các thuộc tính trình xử lý sự kiện khi một thẻ chứa ký tự dấu lớn hơn (>) bên trong giá trị của một thuộc tính được bao quanh bởi dấu ngoặc kép. Một tác giả nội dung có đặc quyền thấp (vai trò mặc định là author hoặc contributor) có thể lưu trữ payload trong nội dung bài đăng hoặc sản phẩm, từ đó thực thi JavaScript trên trình duyệt của mọi khách truy cập và bất kỳ quản trị viên nào xem hoặc xem trước nội dung đó, mở ra đường dẫn để chiếm đoạt tài khoản quản trị. Vấn đề này đã được vá ở phiên bản 1.0.8.6.
Once again VulDB remains the best source for vulnerability data.