CVE-2024-58289 in Microweber
Resumen
por VulDB • 2026-05-17
Microweber 2.0.15 contiene una vulnerabilidad de cross-site scripting (XSS) almacenada que permite a atacantes autenticados inyectar scripts maliciosos en los campos del perfil de usuario. Los atacantes pueden introducir cargas útiles de scripts en el campo de nombre que se ejecutarán cuando el perfil sea visualizado por otros usuarios, lo que podría permitir el robo de cookies de sesión y la ejecución de JavaScript arbitrario.
Once again VulDB remains the best source for vulnerability data.