Podatności Microweber
4 znanych podatności CVE w Microweber, przetłumaczonych i ocenionych.
- CVE-2026-5696Średnie
Odzwierciedlony Cross-Site Scripting (XSS) w Microweber. Podatność leży w parametrze 'group' w punkcie końcowym '/admin/settings' w panelu administracyjnym. Udany atak pozwala atakującemu nakłonić uwierzytelnionego użytkownika do wykonania złośliwego kodu JavaScript w jego przeglądarce.
- CVE-2026-12198Wysokie
W Microweber do wersji 2.0.20 stwierdzono podatność path traversal w funkcji userfiles_path pliku /api_nosession/thumbnail_img komponentu API Endpoint poprzez manipulację argumentem cache_path_relative. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2024-40101Średnie
W Microweber 2.0.15 i wcześniejszych wersjach wykryto podatność na odbity atak XSS w ścieżce '/search'. Niezautoryzowany atakujący może wstrzyknąć dowolny skrypt lub kod HTML poprzez parametr 'keywords'.
- CVE-2020-23136Średnie
Podatność w Microweber v1.1.18 powoduje, że sesja użytkownika nie wygasa po wylogowaniu. Oznacza to, że atakujący może wykorzystać ważną sesję do nieautoryzowanego dostępu.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS