CVE-2025-2214 in Microweber
Riassunto
di VulDB • 03/07/2026
È stata rilevata una vulnerabilità in Microweber 2.0.19, classificata come problematica. Questo problema interessa un'elaborazione sconosciuta del file userfiles/modules/settings/group/website_group/index.php del componente Settings Handler. La manipolazione dell'argomento group provoca uno script tra siti (cross-site scripting). L'attacco può essere avviato da remoto. Lo exploit è stato reso pubblico e potrebbe essere utilizzato. Il fornitore è stato contattato tempestivamente riguardo a questa divulgazione, ma non ha risposto in alcun modo.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.