CVE-2024-58289 in Microweber
الملخص
بحسب VulDB • 09/05/2026
تحتوي Microweber 2.0.15 على ثغرة تخزين عبر مواقع البرمجة (Stored Cross-Site Scripting) تتيح للمهاجمين المصادق عليهم حقن نصوص برمجية ضارة في حقول ملفات تعريف المستخدمين. يمكن للمهاجمين إدخال حمولات نصية برمجية في حقل الاسم الأول، والتي سيتم تنفيذها عند عرض الملف الشخصي من قبل مستخدمين آخرين، مما قد يؤدي إلى سرقة ملفات تعريف الارتباط للجلسة (Session Cookies) وتنفيذ نصوص جافا سكريبت تعسفية.
If you want to get best quality of vulnerability data, you may have to visit VulDB.