CVE-2020-23136
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 24 - wyżej niż 24% wszystkich znanych CVE
Streszczenie
Podatność w Microweber v1.1.18 powoduje, że sesja użytkownika nie wygasa po wylogowaniu. Oznacza to, że atakujący może wykorzystać ważną sesję do nieautoryzowanego dostępu.
Ocena ryzyka
Ryzyko polega na możliwości przejęcia konta użytkownika przez osobę nieuprawnioną, która uzyska dostęp do sesji, co może prowadzić do kradzieży danych lub manipulacji treścią.
Rekomendacja
Zaleca się natychmiastową aktualizację Microweber do najnowszej wersji, która usuwa tę podatność. Dodatkowo należy wdrożyć mechanizm unieważniania sesji po wylogowaniu.
Inne podatności w Microweber
Zobacz wszystkie- CVE-2026-5696Średnie
Odzwierciedlony Cross-Site Scripting (XSS) w Microweber. Podatność leży w parametrze 'group' w punkcie końcowym '/admin/settings' w panelu administracyjnym. Udany atak pozwala atakującemu nakłonić uwierzytelnionego użytkownika do wykonania złośliwego kodu JavaScript w jego przeglądarce.
- CVE-2026-12198Wysokie
W Microweber do wersji 2.0.20 stwierdzono podatność path traversal w funkcji userfiles_path pliku /api_nosession/thumbnail_img komponentu API Endpoint poprzez manipulację argumentem cache_path_relative. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2024-40101Średnie
W Microweber 2.0.15 i wcześniejszych wersjach wykryto podatność na odbity atak XSS w ścieżce '/search'. Niezautoryzowany atakujący może wstrzyknąć dowolny skrypt lub kod HTML poprzez parametr 'keywords'.
Oryginalny opis (angielski, źródło NVD)
Microweber v1.1.18 is affected by no session expiry after log-out.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS