CVE-2026-55230

Nome do Software Vulnerável e Versões Afetadas Vvveb versões anteriores a 1.0.8.6

Description O sanitizador de HTML falha ao remover atributos de manipuladores de eventos quando uma tag contém um caractere de maior-que dentro de um valor de atributo entre aspas. Isso permite que um autor de conteúdo com baixos privilégios, como aqueles com a função de autor ou colaborador, armazene um payload malicioso no conteúdo de postagens ou produtos. Quando um visitante ou administrador visualiza ou pré-visualiza o conteúdo, o payload executa JavaScript no navegador, podendo levar ao sequestro de contas de administrador.

Recommendations Atualize para a versão 1.0.8.6.