anonhaven
Ad

CVE-2026-7171

MEDIUM CVSS 4.0: 4,8 EPSS 0.30%
Обновлено 30 сентября 2026
Tpvenlanube
Параметр Значение
CVSS 4,8 (MEDIUM)
Тип уязвимости CWE-79 (Межсайтовый скриптинг (XSS))
Поставщик Tpvenlanube
Публичный эксплойт Нет

Stored Cross-Site Scripting (XSS) in TPVEnlanube affecting the following endpoint and parameter: * CVE-2026-7171: parameter 'Apellido 1' in the endpoint  '/administrator/index.php?page=admin.user_add&user_id=45&option=com_virtuemart'. Successful exploitation of this vulnerability could allow an authenticated attacker to inject malicious code and execute it in users' browsers without their consent.

Характеристики атаки

Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Условия для атаки
Не требуются
Нет дополнительных условий
Нужны права
Низкие
Нужны базовые права
Участие пользователя
Активное
Нужно действие пользователя

Последствия

Конфиденциальность
Нет
Нет утечки данных
Целостность
Нет
Нет модификации данных
Доступность
Нет
Нет нарушения работы

Строка CVSS v4.0

Тип уязвимости (CWE)

CWE-79 Cross-Site Scripting (XSS) (Межсайтовый скриптинг (XSS))

Уязвимые продукты 1

Конфигурация От (включительно) До (исключительно)
Tpvenlanube Cloud_Web_Application
cpe:2.3:a:tpvenlanube:cloud_web_application:actual_web_version:*:*:*:*:*:*:*
 — —

Ссылки 1

https://www.incibe.es/en/incibe-cert/notices/aviso/multiple-vulnerabilities-tpv…
cve-coordination@incibe.es
Share Post Share Share Share

Связанные уязвимости

CVE-2026-7172

Tpvenlanube

4,8