CVE-2026-126369

Nome do Software Vulnerável e Versões Afetadas Vvveb versões anteriores a 1.0.8.7

Description Um problema de cross-site scripting armazenado existe onde usuários com privilégios baixos de autor ou vendedor podem injetar scripts ao ignorar a lista negra de regex na função sanitizeHTML(). Isso permite que invasores salvem conteúdo de postagens ou produtos contendo tags de manipuladores de eventos não fechadas ou entidades javascript:, que são executadas para visitantes anônimos e administradores, permitindo potencialmente o roubo de sessões ou tokens CSRF.

Recommendations Atualize o Vvveb para a versão 1.0.8.7 ou posterior. Como medida paliativa temporária, restrinja as permissões de usuários autores e vendedores para evitar que salvem conteúdo de postagens ou produtos até que a atualização seja aplicada.