anonhaven
Ad

CVE-2026-55230

HIGH CVSS 3.1: 8,7 EPSS 0.32%
Обновлено 1 октября 2026
Payload
Параметр Значение
CVSS 8,7 (HIGH)
Устранено в версии 1.0.8.6
Тип уязвимости CWE-79 (Межсайтовый скриптинг (XSS))
Поставщик Payload
Публичный эксплойт Нет

Vvveb is a powerful and easy to use CMS with page builder to build websites, blogs or ecommerce stores. Prior to version 1.0.8.6, Vvveb's HTML sanitizer fails to strip event-handler attributes when a tag carries a greater-than character inside a quoted attribute value. A low-privilege content author (default role author or contributor) can store a payload in post or product content that runs JavaScript in a browser of every visitor and of any administrator who views or previews that content, which opens a path to admin account takeover.

This issue has been patched in version 1.0.8.6.

Характеристики атаки

Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Нужны права
Низкие
Нужны базовые права
Участие пользователя
Требуется
Нужно действие пользователя

Последствия

Конфиденциальность
Высокое
Полная утечка данных
Целостность
Высокое
Полная модификация данных
Доступность
Нет
Нет нарушения работы

Строка CVSS v3.1

Тип уязвимости (CWE)

CWE-79 Cross-Site Scripting (XSS) (Межсайтовый скриптинг (XSS))

Ссылки 2

https://github.com/givanz/Vvveb/releases/tag/1.0.8.6
security-advisories@github.com
https://github.com/givanz/Vvveb/security/advisories/GHSA-97xr-82vc-wj2v
security-advisories@github.com
Share Post Share Share Share

Связанные уязвимости

CVE-2026-104456

Payload

7,2

CVE-2026-63566

Payload

8,7

CVE-2026-103249

Payload

6,9

CVE-2026-103588

Payload

5,1

CVE-2026-103587

Payload

5,1