CVE-2026-65694 in Microweber
요약
\~에 의해 VulDB • 2026. 07. 25.
Microweber CMS 2.0.20 이전 버전에는 정적 파일 컨트롤러에서 경로 순회(Path Traversal) 취약점이 존재하며, 공격자는 경로 쿼리 파라미터에 디렉토리 순회 시퀀스를 제공하여 인증 없이 임의 파일을 읽을 수 있습니다. attackers는 normalize_path() 함수가 순회 시퀀스를 제거하지 못하는 실패를 악용하기 위해 단일 비인증 HTTP GET 요청을 전송할 수 있으며, 이를 통해 자격 증명이 포함된 환경 설정 파일 및 시스템 파일과 같은 민감한 정보를 유출시킬 수 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.