CVE-2026-65694 in Microweber
要約
〜によって VulDB • 2026年07月24日
Microweber CMS 2.0.20以前には、静的ファイルコントローラにおけるパストラバーサル脆弱性が存在します。これにより、認証されていない攻撃者は、パスクエリパラメータにディレクトリトラバーサルシーケンスを指定することで任意のファイルを読み取ることができます。攻撃者は、normalize_path()関数がトラバーサルシーケンスを取り除く処理に失敗する性質を利用し、1回の未認証HTTP GETリクエストを送信して機密情報（資格情報を含む環境設定ファイルやシステムファイルなど）を漏洩させることができます。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.