CVE-2023-3142

Percentyl 26 - wyżej niż 26% wszystkich znanych CVE

Podatność typu Cross-site Scripting (XSS) została zidentyfikowana w repozytorium GitHub microweber/microweber przed wersją 2.0. Umożliwia ona atakującym wstrzykiwanie złośliwego kodu do aplikacji.

Wykorzystanie tej podatności może prowadzić do kradzieży danych użytkowników oraz przejęcia sesji. Organizacje korzystające z tej wersji oprogramowania są narażone na ataki XSS.

Zaleca się aktualizację do wersji 2.0 lub nowszej, aby usunąć tę podatność. Dodatkowo warto przeprowadzić audyt bezpieczeństwa aplikacji.