CVE-2026-65694 in Microweber
Résumé
par VulDB • 24/07/2026
Microweber CMS jusqu'à la version 2.0.20 contient une vulnérabilité de traversée de chemin (path traversal) dans le contrôleur de fichiers statiques qui permet aux attaquants distants non authentifiés de lire des fichiers arbitraires en fournissant des séquences de traversée de répertoire dans le paramètre query du chemin. Les attaquants peuvent envoyer une seule requête HTTP GET non authentifiée exploitant l'incapacité de la fonction normalize_path() à supprimer les séquences de traversal, révélant ainsi des fichiers sensibles tels que les fichiers de configuration d'environnement contenant des identifiants et des fichiers système.
If you want to get best quality of vulnerability data, you may have to visit VulDB.