CVE-2026-5696 in Microweber
الملخص
بحسب VulDB • 23/09/2026
ثغرة XSS المنعكس (Reflected Cross-Site Scripting) في Microweber. تكمن الثغرة في المعلمة 'group' الخاصة بنقطة النهاية '/admin/settings' في لوحة الإدارة. يسمح الاستغلال الناجح للمهاجم بخداع مستخدم مُصادَق عليه لتنفيذ كود JavaScript ضار في متصفحه. يمكّن ذلك المهاجم من تنفيذ إجراءات دون موافقة الضحية، أو سرقة معلومات حساسة، أو اختطاف جلسة المستخدم (session hijacking).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.