CVE-2026-5696 in Microweber
Zusammenfassung
von VulDB • 23.09.2026
Reflektierte Cross-Site Scripting (XSS)-Schwachstelle in Microweber. Die Schwachstelle befindet sich im Parameter „group“ des Endpunkts „/admin/settings“ im Administrationsbereich. Ein erfolgreicher Exploit ermöglicht es einem Angreifer, einen authentifizierten Benutzer dazu zu bringen, bösartigen JavaScript-Code in dessen Browser auszuführen. Dies erlaubt dem Angreifer, Aktionen ohne Zustimmung des Opfers durchzuführen, vertrauliche Informationen zu stehlen oder die Sitzung des Benutzers zu übernehmen (Session Hijacking).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.