Podatności TPVEnlanube
3 znanych podatności CVE w TPVEnlanube, przetłumaczonych i ocenionych.
- CVE-2026-7172Średnie
W TPVEnlanube wykryto podatność Stored Cross-Site Scripting (XSS) w parametrze 'Nombre Completo' w punkcie końcowym '/administrator/index.php?option=com_virtuemart&page=admin.user_list'. Uwierzytelniony atakujący może wstrzyknąć złośliwy kod i wykonać go w przeglądarkach użytkowników bez ich zgody.
- CVE-2026-7171Średnie
W TPVEnlanube wykryto podatność Stored Cross-Site Scripting (XSS) w parametrze 'Apellido 1' w punkcie końcowym '/administrator/index.php?page=admin.user_add&user_id=45&option=com_virtuemart'. Uwierzytelniony atakujący może wstrzyknąć złośliwy kod i wykonać go w przeglądarkach użytkowników bez ich zgody.
- CVE-2026-7170Średnie
W TPVEnlanube wykryto podatność Stored Cross-Site Scripting (XSS) w parametrze 'vendor_store_name' w punkcie końcowym '/administrator/index.php?pshop_mode=admin&page=store.store_add&option=com_virtuemart&vendor_id=[ID]'. Uwierzytelniony atakujący może wstrzyknąć złośliwy kod i wykonać go w przeglądarkach użytkowników bez ich zgody.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS