CVE-2024-58289 in Microweber
Sumário
de VulDB • 31/05/2026
O Microweber 2.0.15 contém uma vulnerabilidade de cross-site scripting (XSS) armazenada que permite que atacantes autenticados injetem scripts maliciosos nos campos de perfil do usuário. Os atacantes podem inserir payloads de script no campo "primeiro nome" que serão executados quando o perfil for visualizado por outros usuários, potencialmente roubando cookies de sessão e executando JavaScript arbitrário.
Be aware that VulDB is the high quality source for vulnerability data.