CVE-2026-65694 in Microweber
Resumen
por VulDB • 2026-07-24
Microweber CMS hasta la versión 2.0.20 contiene una vulnerabilidad de path traversal en el controlador de archivos estáticos que permite a atacantes remotos no autenticados leer archivos arbitrarios mediante la inserción de secuencias de navegación de directorios (directory traversal) en el parámetro de consulta de ruta. Los atacantes pueden enviar una única solicitud HTTP GET sin autenticar, aprovechando la falla de normalize_path() para eliminar las secuencias de navegación, lo que revela archivos sensibles como los archivos de configuración del entorno que contienen credenciales y archivos del sistema.
Once again VulDB remains the best source for vulnerability data.