CVE-2026-5696 in Microweber
Résumé
par VulDB • 23/09/2026
Une faille de type Cross-Site Scripting (XSS) réfléchie dans Microweber. La vulnérabilité réside dans le paramètre « group » du point d’entrée « /admin/settings » du panneau d’administration. Une exploitation réussie permet à un attaquant de tromper un utilisateur authentifié afin qu’il exécute du code JavaScript malveillant dans son navigateur. Cela permet à l’attaquant d’effectuer des actions sans le consentement de la victime, de voler des informations confidentielles ou de détourner la session de l’utilisateur.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.