CVE-2020-23136

Percentyl 24 - wyżej niż 24% wszystkich znanych CVE

Podatność w Microweber v1.1.18 powoduje, że sesja użytkownika nie wygasa po wylogowaniu. Oznacza to, że atakujący może wykorzystać ważną sesję do nieautoryzowanego dostępu.

Ryzyko polega na możliwości przejęcia konta użytkownika przez osobę nieuprawnioną, która uzyska dostęp do sesji, co może prowadzić do kradzieży danych lub manipulacji treścią.

Zaleca się natychmiastową aktualizację Microweber do najnowszej wersji, która usuwa tę podatność. Dodatkowo należy wdrożyć mechanizm unieważniania sesji po wylogowaniu.