目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1000 元

100.0%
请我们喝杯咖啡

CVE-2026-44366— Vvveb 评论作者字段存储型XSS漏洞

CVSS 6.1 · Medium EPSS 0.02% · P5

影响版本矩阵 1

厂商产品版本范围状态
givanzVvveb< 1.0.8.1affected
获取后续新漏洞提醒登录后订阅

一、 漏洞 CVE-2026-44366 基础信息

漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗

尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。

Vulnerability Title
Vvveb: Stored XSS via Comment Author Field
来源: 美国国家漏洞数据库 NVD
Vulnerability Description
Vvveb is a powerful and easy to use CMS with page builder to build websites, blogs or ecommerce stores. Prior to 1.0.8.1, a Stored Cross-Site Scripting (XSS) vulnerability exists in the Vvveb CMS comment submission flow. The author field is submitted by an unauthenticated user on any public post page, stored without sanitization, and later rendered unsanitized in two distinct sinks: This vulnerability is fixed in 1.0.8.1.
来源: 美国国家漏洞数据库 NVD
CVSS Information
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
来源: 美国国家漏洞数据库 NVD
Vulnerability Type
在Web页面生成时对输入的转义处理不恰当(跨站脚本)
来源: 美国国家漏洞数据库 NVD

受影响产品

厂商产品影响版本CPE订阅
givanzVvveb < 1.0.8.1 -

二、漏洞 CVE-2026-44366 的公开POC

#POC 描述源链接神龙链接
AI 生成 POC高级

未找到公开 POC。

登录以生成 AI POC

三、漏洞 CVE-2026-44366 的情报信息

请登录查看更多情报信息。

同批安全公告 · givanz · 2026-05-15 · 共 7 条

CVE-2026-464078.1 HIGHVvveb admin/auth-token 越权读取管理员REST API令牌漏洞
CVE-2026-464087.6 HIGHVvveb 结账IDOR允许未授权重用他人购物车
CVE-2026-448267.5 HIGHVvveb CMS 购物车负数量操纵致负总额漏洞
CVE-2026-45616Vvveb 存储型XSS导致提权漏洞
CVE-2026-45800Vvveb 用户订单接口 SQL注入漏洞
CVE-2026-45622Vvveb 公共产品退回表单客户订单ID反射型XSS漏洞

IV. Related Vulnerabilities

Same product: Vvveb
Same vendor: givanz
Same weakness: CWE-79

V. Comments for CVE-2026-44366

暂无评论

发表评论