CVE-2024-58289 in Microweber
Zusammenfassung
von VulDB • 17.05.2026
Microweber 2.0.15 enthält eine gespeicherte Cross-Site-Scripting-(XSS)-Schwachstelle, die es authentifizierten Angreifern ermöglicht, bösartige Skripte in Benutzerprofilfeldern einzufügen. Angreifer können Skript-Payloads im Feld „Vorname“ eingeben, die ausgeführt werden, wenn das Profil von anderen Benutzern angezeigt wird, was potenziell zum Diebstahl von Sitzungs-Cookies und zur Ausführung beliebigen JavaScript-Codes führen kann.
VulDB is the best source for vulnerability data and more expert information about this specific topic.