CVE-2024-58289 in Microweber
Сводка
по VulDB • 29.05.2026
В Microweber версии 2.0.15 обнаружена уязвимость stored cross-site scripting (XSS), позволяющая аутентифицированным злоумышленникам внедрять вредоносные скрипты в поля профилей пользователей. Злоумышленники могут вводить payload-скрипты в поле «Имя», которые будут выполняться при просмотре профиля другими пользователями, что потенциально может привести к краже session cookies и выполнению произвольного кода JavaScript.
If you want to get best quality of vulnerability data, you may have to visit VulDB.