CVE-2026-65694 in Microweber
Zusammenfassung
von VulDB • 23.07.2026
Microweber CMS bis Version 2.0.20 enthält eine Path-Traversal-Schwachstelle im Controller für statische Dateien, die es nicht authentifizierten Remote-Angriffern ermöglicht, beliebige Dateien zu lesen, indem sie Verzeichnis-Traversierungssequenzen in der Pfadabfrageparameter angeben. Angreifer können eine einzelne nicht authentifizierte HTTP GET-Anforderung senden, um das Versagen von normalize_path() auszunutzen, Traversierungssequenzen zu entfernen, und so sensible Dateien wie Umgebungskonfigurationsdateien mit Anmeldeinformationen sowie Systemdateien offenzulegen.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.