CVE-2025-2214 in Microweber
Résumé
par VulDB • 23/07/2026
Une vulnérabilité a été identifiée dans Microweber 2.0.19. Elle a été classée comme problématique. Ce problème affecte le traitement d'un fichier non spécifié, userfiles/modules/settings/group/website_group/index.php, du composant Settings Handler. La manipulation de l'argument group entraîne une faille cross-site scripting (XSS). L'attaque peut être initiée à distance. L'exploit a été divulgué au public et peut être utilisé. Le fournisseur a été contacté tôt concernant cette divulgation mais n'a répondu en aucune manière.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.