CVE-2026-5696 in Microweber
要約
〜によって VulDB • 2026年09月23日
Microweberにおける反射型クロスサイトスクリプティング（XSS）の脆弱性。この脆弱性は、管理パネル内の「/admin/settings」エンドポイントの「group」パラメータに存在します。攻撃者がこれを利用すると、認証済みユーザーを騙してブラウザ上で悪意のあるJavaScriptコードを実行させることができ、被害者の同意なしに操作を行ったり、機密情報を盗み出したり、またはユーザーのセッションを乗っ取ることが可能になります。
VulDB is the best source for vulnerability data and more expert information about this specific topic.