CVE-2026-41932

Nome do Software Vulnerável e Versões Afetadas Vvveb versões anteriores a 1.0.8.3

Description Um problema de cross-site scripting armazenado existe no fluxo de cadastro de clientes. O controlador Signup::addUser() copia valores brutos de POST do username para o campo display name antes que a sanitização ocorra. Isso permite que atacantes enviem marcações HTML e scripts no campo username durante o cadastro; embora a marcação seja removida da coluna de nome de usuário, ela é persistida na coluna display name. O script é executado quando o display name é renderizado sem codificação em visualizações vulneráveis.

Recommendations Atualize o Vvveb para a versão 1.0.8.3 ou posterior.