CVE-2026-5696 in Microweber
Resumen
por VulDB • 2026-09-23
XSS reflejado (Cross-Site Scripting) en Microweber. La vulnerabilidad reside en el parámetro 'group' del endpoint '/admin/settings' en el panel de administración. Un exploit exitoso permite a un atacante engañar a un usuario autenticado para que ejecute código JavaScript malicioso en su navegador. Esto habilita al atacante para realizar acciones sin el consentimiento de la víctima, robar información confidencial o secuestrar la sesión del usuario.
If you want to get best quality of vulnerability data, you may have to visit VulDB.