CVE-2026-7170
ŚrednieCVSS 4.8Streszczenie
W TPVEnlanube wykryto podatność Stored Cross-Site Scripting (XSS) w parametrze 'vendor_store_name' w punkcie końcowym '/administrator/index.php?pshop_mode=admin&page=store.store_add&option=com_virtuemart&vendor_id=[ID]'. Uwierzytelniony atakujący może wstrzyknąć złośliwy kod i wykonać go w przeglądarkach użytkowników bez ich zgody.
Ocena ryzyka
Atakujący może przejąć sesje użytkowników, wykraść dane lub przeprowadzić inne złośliwe działania w kontekście przeglądarki ofiary.
Rekomendacja
Zaleca się aktualizację TPVEnlanube do najnowszej wersji, która zawiera poprawkę, oraz walidację i sanityzację danych wejściowych.
Inne podatności w TPVEnlanube
Zobacz wszystkie- CVE-2026-7172Średnie
W TPVEnlanube wykryto podatność Stored Cross-Site Scripting (XSS) w parametrze 'Nombre Completo' w punkcie końcowym '/administrator/index.php?option=com_virtuemart&page=admin.user_list'. Uwierzytelniony atakujący może wstrzyknąć złośliwy kod i wykonać go w przeglądarkach użytkowników bez ich zgody.
- CVE-2026-7171Średnie
W TPVEnlanube wykryto podatność Stored Cross-Site Scripting (XSS) w parametrze 'Apellido 1' w punkcie końcowym '/administrator/index.php?page=admin.user_add&user_id=45&option=com_virtuemart'. Uwierzytelniony atakujący może wstrzyknąć złośliwy kod i wykonać go w przeglądarkach użytkowników bez ich zgody.
Oryginalny opis (angielski, źródło NVD)
Stored Cross-Site Scripting (XSS) in TPVEnlanube affecting the following endpoint and parameter: * CVE-2026-7170: parameter 'vendor_store_name' in the endpoint '/administrator/index.php?pshop_mode=admin&page=store.store_add&option=com_virtuemart&vendor_id=[ID]'. Successful exploitation of this vulnerability could allow an authenticated attacker to inject malicious code and execute it in users' browsers without their consent.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS